Mi a különbség a kliens oldali tanúsítványok és a szerver számára szánt tanúsítványok között?

A szerver és a kliens tanúsítványai céljukban és tartalmukban különböznek:

• A szerver tanúsítványa a szerver hitelességének igazolására szolgál a kliens felé. Tartalmazza a szerver nyilvános kulcsát és azokat az információkat, amelyek lehetővé teszik a kliens számára, hogy ellenőrizze, valóban a megfelelő szerverrel kommunikál (például domain név).

• A kliens tanúsítványa a kliens hitelesítésére szolgál a szerver felé. Tartalmazza a kliens nyilvános kulcsát, és lehetővé teszi a szerver számára, hogy ellenőrizze a kliens személyazonosságát.

Fő különbségek:

1. Cél: a szerver tanúsítványa a szervert, a kliens tanúsítványa a klienst igazolja.
2. Használat: a szerver tanúsítványa általában HTTPS-hez szükséges, a kliens tanúsítványa a kölcsönös hitelesítéshez (mutual TLS).
3. Tartalom: a tanúsítványban a tárgy (Subject) szerepel — a szerver esetében a domain név, a kliens esetében a felhasználónév vagy eszköz.

Így a tanúsítványok szerepe a biztonságos kapcsolat létesítésének folyamatában különbözik.