懂webservice和ssl的大神帮我看下这个问题吧，谢谢

Question

ssl单向认证，1.浏览器访问的时候不需要客户端证书，客户端访问webservice时 则需要一个客户端信任列表文件（client.truststore）。浏览器访问时 是自动获取的这个证书 还是浏览器有什么特殊机制？

2.client.truststore这个信任证书是由一个服务器证书导入并生成的，能不能再导入其他的服务器证书？

Answer 1

浏览器会告诉你 这个证书不安全，但是程序访问的时候会报错，因为代码默认实现的是验证证书的权威性，证书不安全就会报错，有两个办法，1.在客户端添加一个信任列表（client.truststore）。2，修改客户端代码，配置自己的验证规则，即证书不安全也不报错。可百度X509TrustManager这个接口。
client.truststore可以信任其他服务器