AFNetworking之于https单双向认证

http://blog.csdn.net/duanbokan/article/details/50847612

https://segmentfault.com/a/1190000009199444

http://www.jianshu.com/p/59637f57c38d

服务器那边设置的是单项还是双向认证：clientAuth="false"，clientAuth决定是单项还是双向认证

http://m.blog.csdn.net/article/details?id=47173725

单向认证 SSL 协议不需要客户拥有 CA 证书

http://www.cocoachina.com/ios/20161220/18393.html

当然还可以根据需求，你可以去验证证书或者公钥，前提是，你把自签的服务端证书，或者自签的CA根证书导入到项目中

这样你就可以使用AF的不同AFSSLPinningMode去验证了

AF的验证方式不是必须的，但是对有特殊验证需求的用户确是必要的

http://blog.csdn.net/chenglei9128/article/details/54407259

其实如果你们不需要特别安全来说，不要在本地导入cer，直接默认不验证域名即可

自建证书，这样的话，貌似你必须在本地导入cer文件来进行证书可信性的校验

http://blog.csdn.net/liuchunming033/article/details/48467587

模拟CA来进行制作证书：ca.crt是CA的根证书，server.p12是服务器端证书，client.p12是客户端证书

一般web应用都是采用单向认证的，原因很简单，用户数目广泛，且无需做在通讯层做用户身份验证，一般都在应用逻辑层来保证用户的合法登入。
     但如果是企业应用对接，情况就不一样，可能会要求对client（相对而言）做身份验证。这时需要做双向认证。（需要在服务器上配置认证）
一般https加密都是采用的单向认证