国密版本双向认证支持是不是必须要用到硬件USB KEY？

我使用最新版国密浏览器（V12.1.2002.209）配合tomcat测试国密证书，单向认证没问题，双向认证开启后服务器返回bad certificate。网上查了下，发现涉及双向认证的都提到了usb key，所以咨询下国密版本双向认证支持是不是必须要用到硬件USB KEY？

如果需要硬件，能否把硬件厂家和支持型号清单给我发一下。

如果必须硬件，能否把支持的厂家和型号给我发一份。

主流厂商包括：龙脉、海泰、飞天、赢达信等
具体型号我们需要查一下，因为都是项目上用到的，一般都是一代Key，如ePass3000GM、BIoPassGM、mToken GM3000、mTokenK5、MToken K9指纹等

国密双向认证中，必须用的ukey？直接导入客户端的签名证书和加密证书不行吗？

您好。这个问题可以加qq群656410310，技术支持工程师帮您在线排查下。涉及国密的双向认证，常见的形式都是使用硬件设备装载客户端证书。