Исправление x3al, (текущая версия) :
персонального клиентского сертификата не достаточно разве?
Нет, конечно. Как ты можешь гарантировать, что твой клиентский сертификат дойдёт до клиента, а не до MiTM и этот самый MiTM не выдаст новый клиентский твоему клиенту?
Конечно, когда есть возможность использовать другой канал связи для передачи клиентского сертификата — совершенно другое дело, но это скорее случай внутрикорпоративной сети.
Исходная версия x3al, :
персонального клиентского сертификата не достаточно разве?
Нет, конечно. Как ты можешь гарантировать, что твой клиентский сертификат дойдёт до клиента, а не до MiTM и этот самый MiTM не выдаст новый клиентский твоему клиенту?