59.2. 証明書および Kerberos の比較
証明書は、Kerberos チケットが実行したのと同様の機能を実行します。Kerberos は、セキュアでないネットワーク上で通信するノードが、安全な方法で互いに ID を証明できるように、チケットベースで機能するコンピューターネットワーク認証プロトコルです。以下の表では、Kerberos および X.509 の証明書を比較します。
| 特徴 | Kerberos | X.509 |
|
| はい | はい |
|
| 任意 | はい |
|
| 任意 | はい |
|
| 対称 | 非対称 |
|
| 短い (1 日) | 長い (2 年) |
デフォルトでは、Identity Management の Kerberos は、通信相手の ID のみを保証します。
