İstemci tarafında kullanılan sertifikalar ile sunucu için tasarlanmış sertifikalar arasındaki fark nedir?

Sunucu ve istemci sertifikaları amaç ve içerik açısından farklılık gösterir:

• Sunucu sertifikası, sunucunun kimliğini doğrulamak için kullanılır. Sunucunun genel anahtarını ve müşterinin doğru sunucu ile iletişim kurduğunu doğrulamasını sağlayan bilgileri içerir (örneğin, alan adı).

• İstemci sertifikası ise, istemcinin sunucu karşısında kimliğini doğrulamak için kullanılır. İstemcinin genel anahtarını içerir ve sunucunun istemcinin kimliğini doğrulamasına olanak tanır.

Ana farklar:

1. Amaç: sunucu sertifikası sunucuyu, istemci sertifikası ise istemciyi doğrular.
2. Kullanım: sunucu sertifikası genellikle HTTPS için gereklidir, istemci sertifikası ise çift taraflı kimlik doğrulama (mutual TLS) için kullanılır.
3. İçerik: sertifikada konu (Subject) belirtilir — sunucu için alan adı, istemci için kullanıcı adı veya cihaz.

Bu nedenle, sertifikalar, güvenli bağlantı kurulması sürecindeki rolleri açısından farklılık gösterir.