Koja je razlika između sertifikata koji se koriste na klijentskoj strani i sertifikata namenjenih za server?

Sertifikati za server i klijent razlikuju se po nameni i sadržaju:

• Sertifikat servera koristi se za potvrdu autentičnosti servera prema klijentu. Sadrži javni ključ servera i informacije koje omogućavaju klijentu da proveri da li komunicira sa pravim serverom (npr. naziv domena).

• Sertifikat klijenta koristi se za autentifikaciju klijenta prema serveru. Sadrži javni ključ klijenta i omogućava serveru da potvrdi identitet klijenta.

Glavne razlike:

1. Namena: sertifikat servera potvrđuje server, sertifikat klijenta potvrđuje klijenta.
2. Upotreba: sertifikat servera je obično potreban za HTTPS, sertifikat klijenta za obostranu autentifikaciju (mutual TLS).
3. Sadržaj: u sertifikatu se navodi subjekt (Subject) — za server to je naziv domena, za klijenta ime korisnika ili uređaj.

Dakle, sertifikati se razlikuju po ulozi u procesu uspostavljanja sigurne veze.