Kuo skiriasi kliento pusėje naudojami sertifikatai nuo serverio skirtų sertifikatų?

Serverio ir kliento sertifikatai skiriasi pagal paskirtį ir turinį:

• Serverio sertifikatas naudojamas patvirtinti serverio autentiškumą klientui. Jame yra serverio viešasis raktas ir informacija, leidžianti klientui patikrinti, ar jis bendrauja su teisingu serveriu (pvz., domeno vardu).

• Kliento sertifikatas naudojamas autentifikuoti klientą serverio atžvilgiu. Jame yra kliento viešasis raktas ir leidžia serveriui patvirtinti kliento tapatybę.

Pagrindiniai skirtumai:

1. Paskirtis: serverio sertifikatas patvirtina serverį, kliento — klientą.
2. Naudojimas: serverio sertifikatas dažniausiai reikalingas HTTPS, kliento — dvipusiam autentifikavimui (mutual TLS).
3. Turinys: sertifikate nurodomas subjektas (Subject) — serveriui tai domeno vardas, klientui — naudotojo vardas ar įrenginys.

Taigi, sertifikatai skiriasi savo vaidmeniu kuriant saugų ryšį.