https保证的是数据传输不被监听。
不能保证客户端身份。

Q1: Https双向认证可以保证安全吗？ 这里能保证的是数据传输安全（也就是，客户端访问正确服务器时的数据传输），如果客户端被钓鱼了，被强制取消了 Https 换成了 http 那就另当别论了。

Q2： 如果从客户端导出证书，再安装到其他的客户端发起请求，是否存在这样的安全隐患呢？ ,很遗憾，是存在的。客户端的安全证书是可以自由导入导出的。