忽略SSL证书

 

不是需要忽略证书，而是没有证书无法验证时选择忽略。
一般意义上的https，就是服务器有一个证书。
少许对客户端有要求的情况下，会要求客户端也必须有一个证书。
因此当客户端没有证书时，需要服务器忽略证书验证。
服务器认证阶段：
1.客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接；
2.服务器根据客户的信息确定是否需要生成新的主密钥，如需要则服务器在响应客户的“Hello”信息时将包含生成主密钥所需的信息；
3.客户根据收到的服务器响应信息，产生一个主密钥，并用服务器的公开密钥加密后传给服务器；
4.服务器恢复该主密钥，并返回给客户一个用主密钥认证的信息，以此让客户认证服务器。

转载于:https://my.oschina.net/u/3239611/blog/995613