关于客户端数字认证问题

我知道这是可以的。
我曾经用WebSphere和LDAP实现过，将Websphere中的安全认证设成LTPA(第三方认证，即LDAP)，然后用IBM "Key Management"工具到http://marting.develop.com/certsrv/ 去取得singer，server和client端三个认证，再将HTTP server 或Apache设置成接受https协议，然后将Websphere的一个virtual host与SSL的域名做一下alias, 捆绑资源，设置LDAP等就可以实现了，具体步骤太多，回忆不全了，大概如此。
  如果你真感兴趣，发e-mail给我：  [email protected]