关于SSL认证客户端设置

[Lucifer-ck]

SSL认证中默认设置的是双向认证吗？为什么这里没有客户端私钥的设置？还是说客户端std::filesystem::path ssl_cert_path{};接收的pfx格式的文件？

[qicosmos]

客户端通常不需要设置私钥和证书对。

在标准的 TLS/SSL 客户端连接中，客户端的主要任务是验证服务器的身份，不需要向服务器证明自己身份。私钥和证书对是服务器用来证明自己身份的关键文件，它们被服务器使用，而不是客户端。

[shenxuebing]

客户端通常不需要设置私钥和证书对。

在标准的 TLS/SSL 客户端连接中，客户端的主要任务是验证服务器的身份，不需要向服务器证明自己身份。私钥和证书对是服务器用来证明自己身份的关键文件，它们被服务器使用，而不是客户端。

但是有很多应用场景是双向认证的，需要配置客户端的证书和密钥；
理论上应该支持RSA的单双向认证。

[qicosmos]

客户端通常不需要设置私钥和证书对。
在标准的 TLS/SSL 客户端连接中，客户端的主要任务是验证服务器的身份，不需要向服务器证明自己身份。私钥和证书对是服务器用来证明自己身份的关键文件，它们被服务器使用，而不是客户端。

但是有很多应用场景是双向认证的，需要配置客户端的证书和密钥； 理论上应该支持RSA的单双向认证。

是的，理论上是可以支持双向认证的。