使用 letsencrypt 将网站弄成 https 的之后，如何做双向的 ssl 认证

[KoleHank]

用 letsencrypt 申请了一个免费的 ssl 证书，部署到网站上了，目前 https 访问正常，但是想进一步弄个 ssl 的双向认证，该如何处理？

ssl 双向认证的话客户端肯定是需要证书的，如果服务器证书使用 letsencrypt 的话，我没搞明白这个客户端证书由谁生成，怎么生成。

[ryd994]

@forblackking 道理来讲，用什么证书握手时就确定了， HTTP 协议的 location 根本不知道啊
可以用 ssl_client_fingerprint 判断