类似银行网站的客户端申请一个证书，用来标识自己的身份，与网站服务端证书匹配，可以将客户端证书放到usb-key里面，再也不需要花钱去买证书了，服务端证书可以安装在iis里，再也不需要微软操作系统安装证书服务了。 运行压缩包里的CreateCaAndServercrt.bat和CreateClientCrt.bat，根据中文提示分别生成服务端和客户端证书。