验证客户端证书的最佳方法

【问题标题】：Best approach to authenticate the client certificate验证客户端证书的最佳方法
【发布时间】：2011-03-08 03:52:35
【问题描述】：

我使用 makecert 创建的证书在云上托管了一个安全的 WCF 服务。

现在我想通过只允许那些拥有我生成的证书的客户端来限制对服务的访问。

实现这个的最佳方法是什么

* Shall I go with the changes in the configuration file
* Or Shall I write the code to validate this in the service
* Is there any other alternative?

【问题讨论】：

【解决方案1】：

拉姆，客户端证书是如何映射的？如果它们被映射到目录服务 (AD)，则使用配置文件应该没问题，因为您不需要更改/添加任何代码——利用现有的久经考验的方法总是一件好事 :) 但是，如果您不这样做想要/不能使用 IIS 映射客户端证书，您可能需要编写将证书映射到用户的代码。

简而言之，最佳方法取决于您计划如何将证书映射（和管理）到用户/客户。

祝你好运，

高拉夫·库马尔

【讨论】：