Müştəri tərəfində istifadə olunan sertifikatlar ilə server üçün nəzərdə tutulmuş sertifikatlar arasındakı fərq nədir?

Server və müştəri üçün sertifikatlar məqsəd və məzmun baxımından fərqlidir:

• Server sertifikatı müştəri qarşısında serverin etibarlılığını təsdiqləmək üçün istifadə olunur. O, serverin ictimai açarını və müştərinin düzgün serverlə əlaqə qurduğunu yoxlamağa imkan verən məlumatları ehtiva edir (məsələn, domen adı).

• Müştəri sertifikatı server qarşısında müştərinin identifikasiyasını təsdiqləmək üçün istifadə olunur. O, müştərinin ictimai açarını ehtiva edir və serverə müştərinin şəxsiyyətini təsdiqləməyə imkan verir.

Əsas fərqlər:

1. Məqsəd: server sertifikatı serveri, müştəri sertifikatı isə müştərini təsdiqləyir.
2. İstifadə: server sertifikatı adətən HTTPS üçün tələb olunur, müştəri sertifikatı isə qarşılıqlı autentifikasiya üçün (mutual TLS).
3. Məzmun: sertifikatda mövzu (Subject) göstərilir — server üçün domen adı, müştəri üçün istifadəçi adı və ya cihaz.

Beləliklə, sertifikatlar təhlükəsiz əlaqənin qurulması prosesindəki rolları baxımından fərqlənir.