单向认证与双向认证

单向认证

单向认证：只对通信某一方的身份合法性进行认证，例如在web应用中客户端在与服务端进行通信的时候，只要求对服务端的身份进行认证（这就要求服务端必须有一个CA证书，以供检验）。

单向认证原因：用户数目广泛，且无需在通讯层对用户身份进行验证，一般都是在应用逻辑层保证用户的合法登入。

双向认证

双向认证：要求通信双方要相互验证身份，要求通信双方都要有CA证书。例如在企业的应用服务之间存在调用关系的时候，情况就不一样了，可能需要对通信双方做身份验证。这个时候就是要SSL双向认证了。