Пояснение по двустороннему SSL

Я несколько озадачен тем, как работает двусторонний SSL. Как клиент создает свой сертификат для отправки на сервер? Генерируется ли он с сервера и передается клиенту?

Кроме того, в чем преимущество двустороннего SSL по сравнению с односторонним?