系统中如何实现CA认证？

Question

系统是C/S模式，客户端和服务端通过SSL Socket进行通信，想实现SSL Socket双向认证，现在想知道怎么实现证书的管理，具体问题：1.证书的申请、签发、作废和管理2.客户证书过期后证书的更新3.怎么对不同客户端证书进行分别管理4.服务端证书的管理
比如现在的C/S版的网银是怎么实现这个的？

Answer 1

我没做过这方面的东西，但是我记得原来学习电子商务的时候说过，CA认证是有专门的公司在做，这种公司是要得到国家许可的。我想你要用到这方面得东西，你可以找找专门的CA认证中心。他们应该会提供相关的编程接口的。试一试吧，希望能帮到你。