目录:
定义-客户端身份验证证书是什么意思？
客户端身份验证证书是用于在SSL握手期间对客户端进行身份验证的证书。 它通过交换客户端身份验证证书来验证访问服务器的用户。
客户端身份验证与服务器身份验证相同，不同之处在于Telnet服务器需要访问客户端的证书。 这是为了验证客户是他们声称的身份。 当Internet用户访问服务器时，这消除了数据库用户活动日志中匿名条目的列出。
客户端可以从外部证书颁发机构（CA）（例如VeriSign）获得客户端身份验证证书。 另一种方法是创建自签名证书，客户端可以在等待来自CA的客户端证书时使用该证书。
Techopedia解释了客户端身份验证证书
客户端身份验证证书必须是由服务器信任的CA签名的X.509证书。 服务器请求证书时，客户端可以发送证书，也可以尝试不使用证书进行连接。 然后，如果服务器信任客户端证书，则允许连接。 如果客户端尝试在没有客户端证书的情况下建立连接，则服务器可以允许该连接，但安全级别较低。
与服务器证书类似，CA可以颁发具有不同类的客户端身份验证证书。 这些类揭示了CA为验证请求客户端证书的客户端的身份而进行的调查级别。 这些通常是带宽外的过程，例如与客户端的面对面交互。 当证书由外部CA颁发时，类尤为重要，因为确保CA采取所有必要步骤来验证客户端身份非常重要。
所有客户端身份验证证书都包含以下部分或全部信息：
- SSL版本号，证书的序列号以及其他表示证书的信息
- CA名称
- 客户名称
- 证书有效期（证书的失效日期）
- 公钥和私钥对
- 其他信息，基于x.509证书版本
- CA的数字签名
