平湖网站建设百度手机卫士

 SSL双向认证需要CA证书，开发过程可以利用自签CA证书进行调试验证。

自签CA证书生成过程：SSL双向认证-自签CA证书生成

Nginx配置适用于前端项目或前后端都通过Nginx转发的时候（此时可不配置后端启用双向认证）

1.Nginx配置：

server {listen       443;server_name  localhost;ssl 			on;#服务器公钥地址ssl_certificate 		/usr/local/ssl/server.crt;#服务器私钥地址ssl_certificate_key 	/usr/local/ssl/server.key;#CA公钥地址 验证客户端证书是否是同一CA签发ssl_client_certificate 	/usr/local/ssl/ca.crt;#打开双向认证ssl_verify_client 		on;......略}

2.没有安装证书时，无法正常访问：

3.浏览器添加证书，在浏览器设置里找到SSL证书，导入client.p12证书，再次访问后选择证书即可访问。