Для серверов федерации и прокси-серверов федерации использование сертификатов требуется по разным причинам.
Серверы федерации
Серверам федерации сертификаты проверки подлинности серверов необходимы, чтобы клиенты могли идентифицировать серверы, так как серверы федерации представляют клиенту сертификат проверки подлинности сервера, который раскрывает свой источник. С помощью этого способа клиент может убедиться, что передаваемые данные предназначены для использования только той организацией, которая идентифицируется сертификатом.
Прокси-серверы федерации
Прокси-серверам федерации сертификаты проверки подлинности серверов требуются для защиты трафика данных, которыми веб-серверы обмениваются с веб-клиентами. Прокси-серверы федерации обычно открыты для компьютеров в Интернете, которые не входят в инфраструктуру открытых ключей предприятия. Поэтому, когда это возможно, используйте сертификат проверки подлинности сервера, выдаваемый общедоступным центром сертификации (сторонней компанией), например Verisign.