1、以及服务端证书和客户端证书各种组合校验的测试就花了我很长时间注意自签名证书用Rsahttpclient客户端证书，我用Ecc的在asp50好像不支持httpclient客户端证书，这。
2、后面生成客户端和服务器端证书的时候也需要填写httpclient客户端证书，不要写成一样的httpclient客户端证书！可以随意写如My CA， My Server， My Client 然后。
3、将客户端证书导入Burp的Client SSL Certificates选项设置双向校验域名规则，让Burp自动携带证书“冒充”合法客户端 三隐藏。
4、不是客户端所预期的可信证书，带上SNI后openssl s_client showcerts connect xxxcom443 servername xxxcom才能请求到正确。
5、tcp 三次握手后，client 开始和 server 进行 SSL 连贯，默认 client 用jdk 的证书库对服务器证书进行认证，如果证书非法抛异样如下示例代码 public static void。
6、证书 的路径#key指定客户端私钥文件的路径#k 使用本参数不 校验证书 的合法性，因为我们用的是自签名 证书 #可以使用v来观察具体的SSL握手过程 curlcertclientcrtkeyclient。
7、证书 clientcrt 客户端私钥文件clientkey 客户端集成 证书 说明 视频直播只支持Nginx能 读取 的 证书 ，即PEM格式的 证书 ，请检查 证书 格式是否正确登录 SSL 证书 管理。
标签： httpclient客户端证书