[問題] 關於 https ssl 憑證問題

[herbacin (herbacin)]

想請問一下各位大大

如果我的server 是https server

當我用Client端訪問server的時候,

需將憑證key 和 crt 和 ca的crt加入Client code裡面,

才不會跳出憑證安全性警告的錯誤

但我用瀏覽器訪忘https server的時候,

我並沒有把key 和 crt 和 ca的crt加入瀏覽器裡面,

為什麼他訪問不會跳出憑證安全性警告的錯誤

請問一下瀏覽器背後幫我們做了什麼事情啊, 請教各位 謝謝 ?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.181.227
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1473381359.A.48A.html
→ kdjf: 大多的browser把常用的CA都先放進去了
推 filiaslayers: 一樓正解
→ kenwufederer: 實際申請過就能理解
→ herbacin: 那請問瀏覽器key和crt的部分不用放進去嗎?
→ herbacin: 我Client端程式為什麼需要加key和crt呢?
→ herbacin: 主要好奇為什麼Client程式要加key和crt
→ herbacin: 只加ca的crt不行嗎?
→ kenwufederer: 你知道CA是誰嗎？
→ kenwufederer: 公開的CA跟自建的CA，當然不同…
→ kenwufederer: Client程式裡面就沒有CA的東西…
→ kenwufederer: 不如直接說你遇到哪些問題
→ kenwufederer: 因為一樓已經解答你原本的問題
→ herbacin: 我了解了 是雙向SSL和單向SSL的區別
推 filiaslayers: SSL哪有雙向跟單向的差別，你知道你在說什麼嗎
推 yvb: 大概是指 SSL雙向認證 和 SSL單向認證 的區別?
→ herbacin: https://read01.com/J0EMDz.html
推 filiaslayers: 你的問題跟雙向認證一點關系都有，不要搞混了
→ Darkautism: 你的問題就是一樓的R
推 yvb: 看原PO在6~7樓的訊息, 意思只加ca的crt不行?
推 onionys: 一般的站都是單向認證（開店要有認證標籤取信客人）
推 onionys: 少數的站是雙向認證（客人也要被認證，客人要有vip卡的
→ onionys: 概念）
推 onionys: 單向認證的站，只要通過客人認證就行
→ onionys: 雙向認證的站，客人要準備好自己的private key 和憑證
→ onionys: 提供給店家辨識你是合法客人
推 onionys: 要不要把key 和cert塞進client端的code端看你進去消費的
→ onionys: 店的性質
推 onionys: 瀏覽器訪問單向認證的站，會幫你自動進行確認店是不是有
→ onionys: 經過具公信力單位核發下來的憑證
→ onionys: 如果店家提供的憑證是亂搞來的，瀏覽器會跟你講，問你要
→ onionys: 不要繼續訪問