服务器证书和客户端证书之间的物理区别是什么？

Question

我知道它们的逻辑差异，它们的预期使用方式。我想知道的是，这两种证书在生成过程和实际内容方面有何不同。

假设您将通过以下过程生成一个自签名一些证书：

1. 生成私有 CA 证书，假设您有“ca.crt”。
2. 生成私钥为openssl genpkey -algorithm RSA -out key.pem -outform PEM。
3. 将 CSR 生成为 openssl req -new -key key.pem -keyform PEM -out req.pem -outform PEM。
4. 以openssl ca -in req.pem -out cert.pem -cert ca.crt -keyfile key.pem -keyform PEM 的身份向CSR 签名。

我在网上搜索了很多，但是在我生成服务器证书和客户端证书时，我找不到上面的过程和生成的证书的内容是否有所不同。

非常感谢您的回答。谢谢。

Answer 1

格式没有区别。两者都是设置了 use-for-SSL 位的 X.509 证书。