2017-07-20 33 views

回答

0
  1. 因爲沒有必要。如果你信任簽名者,那就足夠了。
  2. 因爲這是不夠的。證書仍然必須「傳遞」。
+0

我的理解是,如果請求來自可信客戶端(其信任存儲中的證書),那麼我們不需要費心去問簽名者進行驗證,請讓我知道爲什麼這不起作用? – eric2323223

+1

除非客戶提供證書,否則您不可能知道它來自可信客戶端。 – EJP

+0

證書包含客戶端信息,例如FQDN,不可能使用這些信息來識別客戶端? – eric2323223