Abbildung der Endgeräte beim Aufruf einer Webseite (einmal mit und einmal ohne Zertifikat)Eine Webseite erreicht man durch den Aufruf der Adresse im Browser. Normalerweise kommt man an die Seiten des Webservers sofort ran und surft auf den Seiten des Dienstanbieters.

Den Zugriff auf Webseiten kann man mit Hilfe von sogn. "Client-Zertifikaten" einschränken. So ein "Client-Zertifikat" wird vom Dienstanbieter des Web-Dienstes in Form einer Datei (z. B. p12-Dateien) ausgestellt und Ihnen mit einem Passwort für den Import in Ihren Browser angeboten.

Beim Zugriff auf so eine geschützte Webseite, wird vom Webserver vom aufrufenden Browser dieses "Client-Zertifikat" verlangt. Der Browser schaut in seine Liste und holt das passende Zertifikat heraus.

Greifen Sie ohne ein Zertifikat auf diese Webseite zu, kommt es in der Regel zu folgender Meldung: "400 Bad Request - No required SSL certificate was sent" oder "403 Forbidden".

Auf dieser Seite wird für die unterschiedlichen Browser beschrieben, wie so ein Client-Zertifikat importiert und genutzt wird.