Ist das überhaupt richtig das ich beiden (Client und Server) die gleichen Zertifikate mitgebe?
Zu Testzwecken kann man das zwar, aber das
Server-Zertifikat braucht weiterzugeben, denn der Client erhält es 'automatisch' beim Verbindungsaufbau zugesandt (und kann es dann validieren).
Das
Client-Zertifikat muss man dem Client immer bereitstellen, denn dieser muss es beim Verbindungsaufbau dem Server vorweisen. Es kann so die Anmeldung mit Benutzer/Passwort ersetzen.