什么是 serverAuth 和 clientAuth？

Question

clientAuth和serverAuth的用法、作用、使用方法是什么？ 就像extendedKeyUsage = critical, serverAuth, clientAuth, emailProtection

Answer 1

extendedKeyUsage 说明证书的使用方法。 clientAuth表示可用于对客户端进行认证，即在相互认证时通过客户端证书进行认证。 serverAuth 表示它可用于验证服务器，这是执行 TLS 时的正常情况。

有关更多信息，请参阅 RFC 5280 section 4.2.1.12 Extended Key Usage。