Voor federatieservers en Federation-serverproxy's is het gebruik van certificaten voor serververificatie vereist om verschillende redenen.

Federatieservers

Voor federatieservers zijn certificaten voor serververificatie vereist zodat clients de identiteit van de server kunnen vaststellen, omdat de federatieserver de client een certificaat voor serververificatie aanbiedt waarin de bron bekend wordt gemaakt. Op deze manier kan een client verifiëren of de verzonden gegevens alleen gebruikt kunnen worden door de organisatie die door het certificaat wordt geïdentificeerd.

Federation-serverproxy's

Voor Federation-serverproxy's zijn certificaten voor serververificatie vereist om de communicatie tussen de webserver en webclients te beveiligen. Federation-serverproxy's krijgen gewoonlijk te maken met computers op internet die niet zijn opgenomen in de openbare-sleutelinfrastructuur (PKI) van uw onderneming. Gebruik daarom, als het mogelijk is, een certificaat voor serververificatie dat is uitgegeven door een openbare certificeringsinstantie, bijvoorbeeld Verisign.


Inhoudsopgave