本文介绍使用SAE时，如何解决HTTPS双向认证以及选择证书的问题。
支持HTTPS开启双向认证。在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书即可。更多信息，请参见以下文档：
- 为应用绑定CLB
- 使用CLB部署HTTPS业务（双向认证）
服务器证书和CA证书的主要区别如下，更多信息，请参见添加HTTPS监听。
- 服务器证书：用来证明服务器的身份。用户浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。
- CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。