Использование SSL Socket для идентификации клиентов

Question

Можно ли использовать сокеты SSL для идентификации клиентов? Я думаю о том, могу ли я настроить сокет SSL для приема соединений только от клиентов, которые имеют сертификат, который я создал заранее?

Answer 1

Обычно SSL используется только когда сервер аутентифицирован (клиент знает личность сервера), но клиент остается не прошедшим проверку подлинности или анонимным. Но SSL можно легко использовать для аутентификации клиентов. Единственное требование - клиент также имеет сертификат. Проверяя сертификат клиента в Центре сертификации, вы можете аутентифицировать своего клиента.

Answer 2

Примечание: это не может быть сертификат, который вы создаете. По природе PKI клиент должен создать свой личный ключ и сертификат.