HTTPS双向认证是指双方都需要通过验证，以确保数据信息的安全确认。HTTPS单向认证就是客户端需要对服务器进行验证，而服务器负责并且不需要验证客户端的访问。事实上，对于家庭用户来说，单向认证就足够了，不需要HTTPS双向认证。
每个人都可以使用一些证书生成工具为他们的 HTTPS 站点生成证书(例如 jdk 的 keytool)，这被称为“自签名证书”，但是自己生成的证书是不被互联网所承认的，所以浏览器会报安全提示，要求您手动安装证书。只有通过权威 CA 机构付费获得的证书才能被互联网承认(有点类似于根域服务器的权威机构)。
1.先决条件是有两个或两个以上的证书，一个是服务端证书，另一个或多个是客户端证书。
2.服务端持有客户端的证书并信任它，客户端持有服务端的证书并信任它。这样，如果证书验证成功，就可以完成请求响应。
3、双向认证一般企业应用对接。
HTTPS 也分为两种认证方式：HTTPS 双向认证和单向认证。方向认证的方式是客户端需要验证对服务器的访问，然后服务器也需要验证对客户端的访问。HTTPS 双向认证是指双方都需要通过验证，以确保数据信息的安全确认。HTTPS 单向认证就是客户端需要对服务器进行验证，而服务器负责并且不需要验证客户端的访问。事实上，对于家庭用户来说，单向认证就足够了，不需要 httpsHTTPS 认证。
然而，对于一些大公司来说，公司的数据信息相对较多且复杂，这就需要使用双向认证。这是保护公司内部数据信息的最佳方式，双向认证也比单向认证更高效。
