双向 SSL 就是服务器和客户端相互验证以增强安全性 。，客户端和服务器交换证书以验证彼此的身份。客户端证书由服务器信任的证书颁发机构（ CA ）创建，而服务器证书由客户端信任的 CA 创建。这种相互验证确保了更强大的安全设置，双方在建立安全连接之前验证彼此的证书。双向 SSL 在组织希望将其平台的访问限制在特定用户的场景中特别有用，降低了在线交易中欺诈的风险 https://cheapsslsecurity.com/p/what-is-2-way-ssl-and-how-does-it-work/
@ydpro 浏览器向服务器：嗨，老哥，这是我支持的加密方式和兼容的 SSL/TLS 版本，我们可以这样安全地聊天吗？（客户端发送“客户端问候”消息，包含支持的密码套件和兼容的 SSL/TLS 版本信息） 服务器回复浏览器：嘿，听起来不错，这是我的名片（公钥证书），我也想知道你的信息，我们才能更好地交流。（服务器回应“服务器问候”消息，提供自己的公证书，并请求客户端的证书） 浏览器查看服务器的名片，确认这是个值得信赖的老哥，然后回应：好的，我查了一下，你的名片（证书）没问题，现在轮到我了，这是我的名片（客户端证书）。（浏览器验证服务器证书后，发送自己的 SSL 证书给服务器） 服务器仔细检查浏览器的名片，确认无误后说：很好，你的名片（证书）我也认可了，现在我们可以安心地交流了。（服务器验证客户端证书后，建立安全连接）
