ssl - 要求 SSL 证书和接受 SSL 证书有什么区别？

Question

所以我知道要求 SSL 证书和接受之间的根本区别，一个意味着您必须拥有 SSL 证书，另一个意味着您不需要。

在某个网页的 IIS 管理器中，我有以下设置:

我遇到的问题是，当我设置需要 SSL 证书并将客户端证书设置为接受/忽略时，我只能使用 HTTPS 访问网页。现在，如果我将其更改为 Require，我将无法再访问该网页，即使使用 HTTPS 也是如此……所以我只是想弄清楚有什么区别，以及它如何影响网页。

所以也许我的问题措辞有误...我不确定，我对这个问题的理解相当有限，所以我们将不胜感激。

谢谢!

Answer 1

客户端证书身份验证可以是可选的或强制的，或者根本不使用。

• Ignore 是指根本不使用它。
• Accept 将获取已出示的证书，但也会在客户端未出示证书的情况下继续连接。
• 需要 仅继续具有客户端证书的连接。

客户端证书身份验证只能由服务器在 SSL/TLS 中启动，因此这个术语不太正确，但 IIS 中使用的是这个。