【发布时间】:2015-08-01 13:04:11
【问题描述】:
嗨,谁能给我一个解决方案,如何将服务器证书导入密钥库以验证请求来自有效客户端。
我已经阅读了this 的文章,但有几个问题。
1) 我的服务器将如何验证客户端证书?
2) 这个(X509Certificate) .net 类会验证 Genie(Tivoli) 证书吗?
3) 我需要在我的服务器上配置证书吗?
提前致谢
【问题讨论】:
标签: c# asp.net security ssl ssl-certificate
嗨,谁能给我一个解决方案,如何将服务器证书导入密钥库以验证请求来自有效客户端。
我已经阅读了this 的文章,但有几个问题。
1) 我的服务器将如何验证客户端证书?
2) 这个(X509Certificate) .net 类会验证 Genie(Tivoli) 证书吗?
3) 我需要在我的服务器上配置证书吗?
提前致谢
【问题讨论】:
标签: c# asp.net security ssl ssl-certificate
如果您想了解 IIS 如何验证客户端证书,请仔细阅读此 KB 907274 以了解您的 1) 和 3)
https://support.microsoft.com/en-us/kb/907274
对于 ASP.NET 站点,它没有机会验证证书,因为验证是在 IIS 级别完成的(通常是 http.sys)。因此,X509Certificate 类的相关性较低,除非您想进一步检查已验证的客户端证书以获取更多信息。这是 2)。
【讨论】: