Binary Certificate Comparison zinvol bij client - server

[nico_van_wijk]

Maken gebruik van EAP-TLS authenticatie voor het draadloos aanmelden via Wi-Fi op een domein. Zowel server als client hebben een certificaat.

Nu hebben we in de ACS de optie "Binary Certificate Comparison" welke het certificaat op client en server met elkaar vergelijkt. Kan iemand me een advies geven of deze extra beveiliging zinvol is?

[CertLog]

Volgens mij is dat alleen nuttig als je meerdere certificaten hebt met dezelfde common name. Met binary certificate comparison kan er dan toch onderscheid worden gemaakt tussen deze certificaten.

[F_J_K]

(Alias gemaakt van dit topic in SWS naar BV).