Care este diferența dintre certificatele utilizate pe partea clientului și cele destinate serverului?

Certificatele pentru server și client diferă în scop și conținut:

• Certificatul serverului este utilizat pentru a confirma autenticitatea serverului față de client. Conține cheia publică a serverului și informații care permit clientului să verifice dacă comunică cu serverul corect (de exemplu, numele de domeniu).

• Certificatul clientului este folosit pentru autentificarea clientului față de server. Conține cheia publică a clientului și permite serverului să verifice identitatea clientului.

Diferențele principale:

1. Scop: certificatul serverului confirmă serverul, cel al clientului, clientul.
2. Utilizare: certificatul serverului este de obicei necesar pentru HTTPS, cel al clientului pentru autentificarea mutuală (mutual TLS).
3. Conținut: în certificat se indică subiectul (Subject) — pentru server, numele de domeniu; pentru client, numele de utilizator sau dispozitivul.

Astfel, certificatele diferă în rolul lor în procesul de stabilire a unei conexiuni sigure.