别以为看到 HTTPS 就万无一失——对于 VPN/代理这种需要严格身份管理的场景，双向证书验证能在 TLS 握手中同时验证服务器与客户端，提供真正的强认证，防止凭证被滥用或被中间人伪造访问。