（我意识到（并且非常关心）客户在这里的考虑：客户希望在处理正确的服务器时有一定程度的信心，等等…）
但让我们退一步说：
我是服务器的所有者，我向每个人提供我的api，我甚至给他们一个客户机证书，这样我就可以信任我的客户机
我不管他们信不信
考虑到服务器不提供服务器证书，标准的http-s客户机（例如：java-8的httpsurlconnection）能够使用我的api吗？
即使技术上可行，我会违反http-s标准吗？