Мы создаем браузерное приложение HTML5, предназначенное для устройств Android, через браузер Chrome.Безопасность является главной заботой, и помимо требований к имени пользователя и паролю, компания также хочет убедиться, что у каждого пользователя установлен соответствующий сертификат SSL, прежде чем предоставлять доступ.
Имеет ли это смысл, и если да, может ли кто-нибудь предоставитьресурсы, где я могу исследовать это дальше?
Я всегда думал, что сертификат был сохранен на сервере для защиты сеанса между ним и клиентом.Но я не знаю, как браузер каким-то образом предоставляет установленный сертификат серверу, который гарантирует, что он является действительным клиентом.