自己编译了mongo2.2并加上了 ssl 编译选项
对ssl / pem 之类的知识不大了解， 仅限于， 用户端需要提供一个 pem key 文件才能连上主机
这也是我想达到的效果
但是发现mongo客户端竟然有一个--sslAllowInvalidCertificates选项
这样的话， 不提供 key文件就也能连接上服务端， 这样子 ssl 不是形同虚设? 求科普

同上！！！