客户端证书是安全套接层 (SSL)

客户端证书是安全套接层（Client Certificate in SSL/TLS）并非单一技术，而是指在SSL/TLS协议握手过程中，由客户端（如浏览器、应用程序或服务器）向服务器出示的数字证书。该证书由受信任的证书颁发机构（CA）签发，包含客户端的公钥及身份信息，用于验证客户端身份。其核心定位在于实现双向认证（mTLS），即服务器验证客户端身份的同时，客户端也验证服务器身份，从而在金融、物联网及高安全等级系统中构建不可篡改的信任链。

在现代计算架构中，客户端证书是安全套接层是构建零信任安全模型的关键组件，其生态地位已从早期的内部网络访问控制演变为跨域、跨云的高安全通信标准。它解决了传统基于用户名密码认证易被暴力破解及重放攻击的痛点，通过非对称加密技术确立了通信双方的数字身份。在微服务架构、API网关及物联网设备管理中，该技术已成为保障数据完整性与机密性的基石，推动了从“边界防御”向“身份即信任”的架构范式转变。