三方支付为什么不用双向ssl，与U盾

1 双向ssl

2

双向对商家太麻烦

nounce➕timestamp防重放

商家作为客户端生成订单号，支付宝作为服务端幂