1. 常見問題集
  2. 公開信任與憑證
  3. 用户端憑證與伺服器憑證之間有什麼區別？
FAQ Hero
公開信任&憑證

用户端憑證 
與伺服器憑證 
之間有什麼區別？

用户端憑證與伺服器憑證之間有什麼區別？

用户端憑證是使用者和個人向伺服器證明其身分的數位憑證。用户端憑證往往在私人組織中用於對遠端伺服器的要求進行驗證。而伺服器憑證通常被稱為TLS/SSL憑證，用於保護伺服器和網域。伺服器憑證的作用與用户端憑證非常相似，只是後者用於識別用户端/個人，而前者用於驗證網站的擁有者。

什麼是用户端憑證？

顧名思義，用户端憑證用於識別用户端或使用者，向伺服器驗證用户端的身分並精確地確定他們是誰。對一些人來說，提到PKI或“用户端憑證”可能會讓其聯想到企業保護並完成客戶線上交易的畫面，然而這種憑證在我們的日常生活中隨處可見、形式多樣；登入VPN，在ATM上使用銀行卡，使用門禁卡進入樓宇或使用公共運輸智慧卡。甚至可以在加油泵、汽車裝配線上的機器人甚至我們的護照中找到這些數位憑證。

在歐洲大陸和許多其他國家/地區，用户端憑證的使用尤其普遍，政府發放的身份證件有多種用途，如支付地方稅、電費及用作駕照。其原因非常簡單，用户端憑證在為人們確保線上安全方面發揮著至關重要的作用。

什麼是伺服器憑證？

伺服器憑證通常頒發給主機名稱，主機名稱可以是機器名（例如“XYZ-SERVER-01”）或網域名稱（例如“www.digicert.com”）。連線伺服器的Web瀏覽器會驗證TLS/SSL伺服器憑證是否真實。這向使用者表明，他們與網站的互動沒有被竊聽，而且網站的身分也是真實的。這種安全性對於電子商務至關重要，這就是目前憑證被廣泛使用的原因。

伺服器憑證和用户端憑證如何共同作業以確保您的線上安全？

實際上，網站擁有者使用憑證簽章要求（CSR）向DigiCert等憑證提供商進行申請以獲取伺服器憑證。這是一個包含所有必要訊息的電子文件：網站名稱、聯絡人電子郵件地址和公司訊息。

憑證提供商簽署要求，產生公開憑證，此憑證將提供給連線到網站的任何Web瀏覽器，而重要的是，向Web瀏覽器證明此提供商向其認為是網站擁有者的人頒發了憑證。然而，在頒發憑證之前，憑證提供商將向公用網域名稱註冊機構申請網站的聯絡人電子郵件地址，並將這一已發佈的地址與憑證申請中提供的電子郵件地址進行核對，以確保信任閉環。

此外，您可以對網站進行設定，以使任何想要連線網站的使用者都必須提供有效的用户端憑證，以及有效的用戶名和密碼。這通常被稱為“雙重要素身份驗證”——在這種情況下，是“您知道的事物”（密碼）和“您擁有的事物”（憑證）。

對於在網路上進行交易的人，憑證意味著匿名的終結，而且它還提供保障，讓您確信您可以信任與您進行線上互動的網站。在這個安全性不斷受到挑戰的數位世界裡，這種保障極為寶貴。

  • DigiCert Logo

    最受信任的高保障度TLS/SSL、PKI、IoT 與簽章解決方案的全球提供商。