1楼：匿名用户
一般web应用都是采用单向认证的，原因很简单，用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保证用户的合法登入。 但如果是企业应用对接，情况就不一样，可能会要求对client（相对而言）做身份验证。这时需要做双向认证。
（需要在服务器上配置认证）一般https加密都是采用的单向认证深圳evtrusthttps 单向认证和双向认证哪个用的多
https 单向认证和双向认证哪个用的多
2楼：匿名用户
单向认证只要求站点部署了ssl证书就行，任何用户都可以去访问（ip被限制除外等），只是服务端提供了身份认证。而双向认证则是需要是服务端需要客户端提供身份认证，只能是服务端允许的客户能去访问，安全性相对于要高一些
双向认证ssl 协议的具体通讯过程，这种情况要求服务器和客户端双方都有证书。 单向认证ssl 协议不需要客户端拥有ca证书，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户端的是没有加过密的（这并不影响ssl过程的安全性）密码方案。这样，双方具体的通讯内容，就是加密过的数据。
如果有第三方攻击，获得的只是加密的数据，第三方要获得有用的信息，就需要对加密的数据进行解密，这时候的安全就依赖于密码方案的安全。而幸运的是，目前所用的密码方案，只要通讯密钥长度足够的长，就足够的安全。这也是我们强调要求使用128位加密通讯的原因。
一般web应用都是采用单向认证的，原因很简单，用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保证用户的合法登入。但如果是企业应用对接，情况就不一样，可能会要求对客户端（相对而言）做身份验证。这时就需要做双向认证。
3楼：
一般web应用都是采用单向认证的，原因很简单，用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保证用户的合法登入。
但如果是企业应用对接，情况就不一样，可能会要求对client（相对而言）做身份验证。这时需要做双向认证。（需要在服务器上配置认证）
一般https加密都是采用的单向认证
深圳evtrust
https单向/双向认证是不是等同于单向/双向加密？
4楼：匿名用户
双向认证
1、先决条件是有两个或两个以上的证书，一个是服务端证书，另一个或多个是客户端证书。
2、服务端保存着客户端的证书并信任该证书，客户端保存着服务端的证书并信任该证书。这样，在证书验证成功的情况下即可完成请求响应。
3、双向认证一般企业应用对接。
单向认证
1、客户端保存着服务端的证书并信任该证书即可
2、https一般是单向认证，这样可以让绝大部分人都可以访问你的站点。
我的理解：
认证方式，并不是对通讯消息进行加密。认证是为了证明通信的对方是可靠的，是我想通信的那一方。即把公钥传输给对方，对方验证证书签名（即私钥加密），是不是来自于这个公钥。
若能验证公钥即随后，再商讨加密方式，产生新的密钥，对数据传输进行加密。
双向认证有ca？
ca是颁发证书的机构，如果需要验证证书是否可靠。则要先和ca服务器通信来验证，证书是否是ca签名颁发的，在验证对方的签名。
5楼：市锐象雁荷
一般web应用都是采用单向认证的，原因很简单，用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保证用户的合法登入。
但如果是企业应用对接，情况就不一样，可能会要求对client（相对而言）做身份验证。这时需要做双向认证。（需要在服务器上配置认证）
一般https加密都是采用的单向认证
深圳evtrust
ssl双向认证和单向认证的区别？
6楼：匿名用户
您好！单向认证只要求站点部署了ssl证书就行，任何用户都可以去访问（ip被限制除外等），只是服务端提供了身份认证。而双向认证则是需要是服务端需要客户端提供身份认证，只能是服务端允许的客户能去访问，安全性相对于要高一些。
双向认证ssl 协议的具体通讯过程，这种情况要求服务器和客户端双方都有证书。 单向认证ssl 协议不需要客户端拥有ca证书，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户端的是没有加过密的（这并不影响ssl过程的安全性）密码方案。这样，双方具体的通讯内容，就是加密过的数据。
如果有第三方攻击，获得的只是加密的数据，第三方要获得有用的信息，就需要对加密的数据进行解密，这时候的安全就依赖于密码方案的安全。而幸运的是，目前所用的密码方案，只要通讯密钥长度足够的长，就足够的安全。这也是我们强调要求使用128位加密通讯的原因。
一般web应用都是采用单向认证的，原因很简单，用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保证用户的合法登入。但如果是企业应用对接，情况就不一样，可能会要求对客户端（相对而言）做身份验证。这时就需要做双向认证。
7楼：益兆盖倬
单向认证是客户端验证服务器端证书身份的过程，双向认证是在单项认证基础上服务端还需要验证客户端提供的证书真实性，比如网银u盾登录。如果有这方面的需求可以找到天威诚信的工作人员进行协助帮忙。
8楼：gdca数安时代
ssl认证分为ssl单向认证和ssl双向认证，ssl单向认证只是服务端提供了身份认证，任何用户都可以去访问**。而ssl双向认证则是服务端需要客户端提供身份认证，只能是服务端允许的客户能去访问。
9楼：安信ssl证书
ssl单向认证具体过程**：
ssl双向认证具体过程**：
双向认证 ssl 协议要求服务器和用户双方都有证书。单向认证 ssl 协议不需要客户拥有ca证书，具体的过程相对于上面的步骤，只需将服务器端验证客户证书的过程去掉，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户的是没有加过密的(这并不影响 ssl 过程的安全性)密码方案。这样，双方具体的通讯内容，就是加过密的数据，如果有第三方攻击，获得的只是加密的数据，第三方要获得有用的信息，就需要对加密的数据进行解密，这时候的安全就依赖于密码方案的安全。
而幸运的是，目前所用的密码方案，只要通讯密钥长度足够的长，就足够的安全。这也是我们强调要求使用128位加密通讯的原因。
一般web应用都是采用ssl单向认证的，原因很简单，用户数目广泛，且无需在通讯层对用户身份进行验证，一般都在应用逻辑层来保证用户的合法登入。但如果是企业应用对接，情况就不一样，可能会要求对客户端(相对而言)做身份验证。这时就需要做ssl双向认证。
10楼：聚妍ssl证书
你好！ssl双向认证和单向认证的区别如下：接">网页链接
1、单向认证只要求站点部署
了ssl证书就行，任何用户都可以去访问（ip被限制除外等），只是服务端提供了身份认证。而双向认证则是需要是服务端需要客户端提供身份认证，只能是服务端允许的客户能去访问，安全性相对于要高一些
2、双向认证ssl 协议的具体通讯过程，这种情况要求服务器和客户端双方都有证书。
3、单向认证ssl 协议不需要客户端拥有ca证书，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户端的是没有加过密的（这并不影响ssl过程的安全性）密码方案。
4、如果有第三方攻击，获得的只是加密的数据，第三方要获得有用的信息，就需要对加密的数据进行解密，这时候的安全就依赖于密码方案的安全。而幸运的是，目前所用的密码方案，只要通讯密钥长度足够的长，就足够的安全。这也是我们强调要求使用128位加密通讯的原因。
5、一般web应用都是采用单向认证的，原因很简单，用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保证用户的合法登入。但如果是企业应用对接，情况就不一样，可能会要求对客户端（相对而言）做身份验证。这时就需要做双向认证。
ssl双向认证和单向认证的区别
11楼：麻木
1、安全性不同：
单向认证只要求站点部署了ssl证书就行，任何用户都可以去访问（ip被限制除外等），只是服务端提供了身份认证。而双向认证则是需要是服务端需要客户端提供身份认证，只能是服务端允许的客户能去访问，安全性相对于要高一些。
2、用途不同：
一般web应用都是采用单向认证的，原因很简单，用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保证用户的合法登入。但如果是企业应用对接，情况就不一样，可能会要求对客户端（相对而言）做身份验证。这时就需要做双向认证。
3、要求不同：
双向认证ssl 协议的具体通讯过程，这种情况要求服务器和客户端双方都有证书。 单向认证ssl 协议不需要客户端拥有ca证书，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户端的是没有加过密的（这并不影响ssl过程的安全性）密码方案。
12楼：匿名用户
单向认证只要求站点部署了ssl证书就行，任何用户都可以去访问（ip被限制除外等），只是服务端提供了身份认证。
而双向认证则是需要是服务端需要客户端提供身份认证，只能是服务端允许的客户能去访问，安全性相对于要高一些
双向认证ssl 协议的具体通讯过程，这种情况要求服务器和客户端双方都有证书。
单向认证ssl 协议不需要客户端拥有ca证书，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户端的是没有加过密的（这并不影响ssl过程的安全性）密码方案。
这样，双方具体的通讯内容，就是加密过的数据。
如果有第三方攻击，获得的只是加密的数据，第三方要获得有用的信息，就需要对加密的数据进行解密，这时候的安全就依赖于密码方案的安全。
而幸运的是，目前所用的密码方案，只要通讯密钥长度足够的长，就足够的安全。这也是我们强调要求使用128位加密通讯的原因。
一般web应用都是采用单向认证的，原因很简单，用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保证用户的合法登入。
但如果是企业应用对接，情况就不一样，可能会要求对客户端（相对而言）做身份验证。这时就需要做双向认证。
13楼：苏小素
双向认证ssl 协议的具体通讯过程，这种情况要求服务器和客户端双方都有证书。 单向认证ssl 协议不需要客户端拥有ca证书，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户端的是没有加过密的（这并不影响ssl过程的安全性）密码方案。这样，双方具体的通讯内容，就是加密过的数据。
如果有第三方攻击，获得的只是加密的数据，第三方要获得有用的信息，就需要对加密的数据进行解密，这时候的安全就依赖于密码方案的安全。而幸运的是，目前所用的密码方案，只要通讯密钥长度足够的长，就足够的安全。这也是我们强调要求使用128位加密通讯的原因。
一般web应用都是采用单向认证的，原因很简单，用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保证用户的合法登入。但如果是企业应用对接，情况就不一样，可能会要求对客户端（相对而言）做身份验证。这时就需要做双向认证。
请教C https双向认证的例子
1楼 匿名用户 https双向认证与具体的语言无关吧？ https其实是http ssl，这种情下可以起到一个单向认证的做用，浏览器获得服务器返回的签名，然后将其签名送到ca，ca可认证浏览器所读到的是正经 还是假冒的 。当然服务器证书过期或不能与根证书 浏览安全区证书 形成证书链时，就会出现危险标...