強制用戶使用php安裝SSL證書

Question

使用此頁面： Wamp2和“序號942不能在動態鏈接庫LIBEAY.dll中定位”，我能夠在我的wamp上設置SSL。 效果很好，尤其是在我向用戶提供服務器證書（server.crt）之后。 如果不是，則將出現“證書不可信”錯誤。 是否可以拒絕那些不使用SSL證書的人？ 謝謝！

Answer 1

如果客戶端顯示“服務器證書不受信任”消息，那是因為您安裝的服務器證書沒有由客戶端知道的任何機構簽名。 您可能正在使用自簽名證書。 當您將此證書添加到客戶端上的受信任證書存儲中時，客戶端現在信任此證書，並且不再顯示警告。 不是說“客戶端使用證書”，而是因為客戶端沒有抱怨服務器的證書。

您對此過程完全沒有影響。 服務器提供其證書，而客戶端則信任或不信任它。 服務器不知道這一點。 如果客戶端繼續與服務器的對話，則幾乎意味着它信任提供的證書。 是因為用戶手動批准了證書，還是因為客戶端信任證書，否則服務器不知道。

還有客戶端證書的概念，其中客戶端使用證書向服務器標識自己。 盡管今天的客戶端軟件對此功能提供了嚴重的支持，但可能不是您想要的。