SSL双向认证流程如下：
客户端发送请求：客户端向服务器发送一个连接请求。
服务器发送证书：服务器收到请求后，会发送一个包含公钥的数字证书给客户端。该证书是由服务器颁发机构（CA）签名的，并包含了服务器的公钥和服务器的身份信息。
客户端验证证书：客户端收到服务器发送的证书后，会验证证书的有效性。客户端会检查证书的签名是否有效、证书是否过期、证书是否被吊销等。
客户端生成密钥：如果证书验证通过，客户端会生成一个随机的对称密钥，并使用服务器的公钥加密该密钥，然后发送给服务器。
服务器解密密钥：服务器收到加密的密钥后，使用自己的私钥解密得到对称密钥。
数据传输：双方使用对称密钥进行加密和解密，保证数据传输的安全性。
通过以上流程，SSL双向认证实现了客户端和服务器之间的双向验证和加密通信，确保了通信的安全性。