⑴ 什么是双向认证
首先说下单项认证：就是比如你有个密码 用户名 然后和服务器上的用户信息进行比对 一致的话你们就可以建立连接.
双向认证就是：你有个密码 用户名 你先发给服务器进行比对，如果一致服务器再把它的密码用户名发到你机器上与你机器上保留的用户信息进行比对 如果还一致则建立链接！
大多数网络是双向认证的 为了更安全
⑵ 配置https双向认证 可以配证书链
导出一个通用的证书链文件 放在服务器里面 然后只要是同一个证书链下的证书都会是受信任的——沃通（wosign）专业的数字证书CA机构
⑶ ssl双向认证客户端需要哪些证书
服务器端通过根CA给客户端颁发客户端证书，在制作客户端证书时加上和机器相关的专信息就可以保证属在特定的时候某个帐号只能在这台机器上和服务器交换报文，比如我们用支付宝时必须下载安装数字证书时，可以命名这本证书叫"某某的笔记本"或者是"公司电脑"之类的，就是支付宝给用户颁发证书，只能在这台机
器上用，你换了机器就必须重新申请。建立SSL连接时，先是服务器将自己的服务器证书发给客户端，验证通过后，客户端就把自己的客户端证书发给服务器进行
验证，如果通过，再进行后面的处理。
客户端安装服务器根证书ca.crt到客户端信任证书库中，服务器端安装服务器根证书ca.crt到服务器信任证书库中。
SSL握手时，服务器先将服务器证书server.p12发给客户端，客户端会到客户端信任证书库中进行验证，因为server.p12是根证书CA颁发的，所以验证通过；然后客户端将客户端证书client.p12发给服务器，同理因为client.p12是根证书CA颁发的，所以验证通过。
⑷ 不是很明白ssl双向认证和单向认证有什么区别吗
1、安全性不同
单向认证只要求站点部署了ssl证书就行，任何用户都可以去访问（IP被限制除外等），只是服务端提供了身份认证。而双向认证则是需要是服务端需要客户端提供身份认证，只能是服务端允许的客户能去访问，安全性相对于要高一些。
2、用途不同
一般Web应用都是采用单向认证的，原因很简单，用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保证用户的合法登入。但如果是企业应用对接，情况就不一样，可能会要求对客户端（相对而言）做身份验证。这时就需要做双向认证。
3、要求不同
双向认证SSL 协议的具体通讯过程，这种情况要求服务器和客户端双方都有证书。 单向认证SSL 协议不需要客户端拥有CA证书，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户端的是没有加过密的（这并不影响SSL过程的安全性）密码方案。
⑸ https单向/双向认证是不是等同于单向/双向加密
双向认证
1、先决条件是有两个或两个以上的证书，一个是服务端证书，另一个或多个是客户端证书。
2、服务端保存着客户端的证书并信任该证书，客户端保存着服务端的证书并信任该证书。这样，在证书验证成功的情况下即可完成请求响应。
3、双向认证一般企业应用对接。
单向认证
1、客户端保存着服务端的证书并信任该证书即可
2、https一般是单向认证，这样可以让绝大部分人都可以访问你的站点。
我的理解：
认证方式，并不是对通讯消息进行加密。认证是为了证明通信的对方是可靠的，是我想通信的那一方。即把公钥传输给对方，对方验证证书签名（即私钥加密），是不是来自于这个公钥。若能验证公钥即随后，再商讨加密方式，产生新的密钥，对数据传输进行加密。
双向认证有CA？
CA是颁发证书的机构，如果需要验证证书是否可靠。则要先和CA服务器通信来验证，证书是否是CA签名颁发的，在验证对方的签名。
⑹ https双向认证为什么要ca 证书
应该说全国统一企业要拥有的，CA证书必须是各行业各部门及公众共同信任的、认可的、权威的、不参与交易的第三方网上身份认证机构。数字证书是公开密钥体系的一种密钥管理媒介。是一种权威的电子文档，形同网络环境中的一种身份证，用于证明某一主体（如组织机构、人、服务器等）的身份及其公开密钥的合法性，又称为数字ID。数字证书是由权威公正的第三方机构即CA中心签发的，以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，以及交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。
补充：
全国通用的
⑺ SSL证书做双向认证是否需要安装第三方的插件
1、你的问题就是有错误的。”SSL是如何检测CA证书是否通过申请“是指什么？双方都会检测对方的证书的合法性，都是通过通过判断对方证书的签发者（CA证书）是否受信来完成的。
2、你可以不去第三方申请证书，可以自建一个CA证书发证书，但是你的CA证书要想获得对方的信任是需要一些操作的。
⑻ TA是怎样实现双向认证的
TA（Trust Access）是天威诚信开发完成了符合现阶段网络应用环境特点的双向访问控制解决方案 ，通过在网站服务器端部署服务器证书，使用户在登录网站的时候可以通过明显的浏览器地址栏右侧的显示框看到网站域名被验证通过的信息，并且可以通过点击验证网站的真实信息；同时利用服务器证书的密码机制将网站服务器与访问者浏览器之间传输的信息进行全程加密。
在访问者用户端，TA（Trust Access）将捆绑了用户信息的数字证书存储于高度安全的天威盾中，在用户访问应用服务器时，服务端要求用户端出示身份证书，并验证用户真实身份，确认是经过授权的用户后才允许访问网站敏感信息。
⑼ SSL双向认证和单向认证的区别是什么
SSL单向认证只要求站点部署了ssl证书就行，任何用户都可以去访问(IP被限制除外等)，只是服务端提供了身份认证。
双向认证则是需要服务端与客户端提供身份认证，只能是服务端允许的客户能去访问，安全性相对于要高一些。