Каква е разликата между сертификатите, използвани от клиента, и сертификатите, предназначени за сървъра?

Сертификатите за сървър и клиент се различават по предназначение и съдържание:

• Сертификатът на сървъра се използва за потвърждаване на автентичността на сървъра пред клиента. Той съдържа публичния ключ на сървъра и информация, която позволява на клиента да провери, че комуникира с правилния сървър (например, домейн име).

• Сертификатът на клиента се използва за удостоверяване на клиента пред сървъра. Той съдържа публичния ключ на клиента и позволява на сървъра да потвърди личността на клиента.

Основните разлики:

1. Предназначение: сертификатът на сървъра потвърждава сървъра, а този на клиента — клиента.
2. Използване: сертификатът на сървъра обикновено е необходим за HTTPS, а този на клиента — за двупосочна автентикация (mutual TLS).
3. Съдържание: в сертификата се посочва субектът (Subject) — за сървъра това е домейн името, за клиента — името на потребителя или устройството.

Така сертификатите се различават по ролята си в процеса на установяване на защитена връзка.