‘壹’ uKey双向认证https
最终效果，插上uKey（专业术语叫uKey，长得像一个普通的u盘），可以访问某个web系统，拔掉uKey，web系统显示没有权限
单向认证：当客户访问服务器的时候，客户方去校验服务器是否是自己想去访问的服务器；
双向认证：不仅仅需要用户浏览器校验服务器数字证书，还需要服务器端验证用户是否是可信的；
启动项目，打开网站，会弹出如下，证明单向验证成功；
ukey只是一个介质，里面需要有一个容器软件，可以安装p12证书。
电脑上还需按照一个管理程序，2个功能，
1，ukey查到电脑上，可以识别出ukey里的证书（单向认证是把证书安装在浏览器，双向认证是把证书安装在ukey）；
2，可以对识别的ukey里的证书进行增删查，如下图所示
刚开始都不知道这个东西叫uKey，一顿谷歌，看到ukey里也需一些管理软件，时间+精力都不允许（里面大多是C#语言开发的）。想起万能的taobao，最后在一家店铺55大洋买了ukey（带说明书）
各种尝试，咨询售后，最后总结出来安装软件步骤（win10）
a 不插ukey，打开系统，提示无权限；
b 插上ukey，打开系统，浏览器弹出如下窗口
c 点击确定，正常访问网站；
d 拔掉ukey+关闭浏览器器，再次打开网站，提示无权限；
注意：如果bc步骤后，只拔ukey，因为浏览器对证书有一段时间缓存，所以还会继续正常访问网站
pc上需要安装的识别uKey证书的软件在这里
https://download.csdn.net/download/WANTAWAY314/12923620