我们正在通过Chrome浏览器创建针对Android设备的基于浏览器的HTML5应用。安全性是一个主要问题，除了用户/密码要求之外，公司还希望在授予访问权限之前确保每个用户都安装了正确的SSL证书。
这是否有意义，如果是这样，有人可以提供一些资源，我可以进一步研究吗？
我一直认为证书存储在服务器上以保护自身与客户端之间的会话。但我不知道浏览器以某种方式向服务器提供已安装的证书，以确保它是有效的客户端。
答案 0 :(得分：3)
SSL通信可能涉及安装到客户端和服务器的证书。可以将IIS网站配置为要求安装客户端证书。
对于Android，当前版本不支持通过浏览器利用已安装的客户端证书。此主题正在跟踪此特定功能。
http://code.google.com/p/android/issues/detail?id=11231#c107