XMLHttpRequest post请求如何携带证书

如题,企业付款到零钱功能需要证书

难道不是服务器来做吗?你们不会直接由客户端发消息吧?不怕被人刷?