请教交易软件的安全证书问题？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3013 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近要研究交易软件例如证券期货公司交易客户端的安全证书问题，大家有什么资料吗？请大家指点下关键词。

第 1 条附言 · 2016-09-02 08:52:07 +08:00

是问题太简单吗？我确实是 google 了问题，但是都没有一个理想的答案。
对于安全证书的基础知识我还是有的， https 的安全验证也可以理解，就是不知道 XX 证券这种客户端证书是怎么验证的。大家指点下关键词。

5 条回复 • 2016-09-02 14:54:28 +08:00

julyclyde

2016-09-02 12:45:07 +08:00

你说的是谁验证谁的情景啊？

wampyl

2016-09-02 13:57:10 +08:00

@julyclyde 就是证券交易软件这种是怎么使用数字证书的。

julyclyde

2016-09-02 14:05:40 +08:00

@wampyl 还是那句话：你想问谁验证谁的场景

wampyl

2016-09-02 14:27:23 +08:00

@julyclyde 我对问题的描述不清晰。请问下对交易软件这种客户端怎么保证安全连接？

julyclyde

2016-09-02 14:54:28 +08:00

@wampyl 如果服务器端证书是正经 CA 签发的，那就不需要做什么额外的工作了，直接用系统自带的 CA 去验证就行了；如果是自己发的，客户端里得带上 CA 的证书