ssl - Web 浏览器如何理解应该向服务器发送哪个 x509 证书？

Question

我正在尝试使用以编程方式生成的客户端证书创建 Web 应用程序。我的主要问题如下:我已将生成的 .p12 keystore 添加到我的网络浏览器，但它不会向服务器发送证书。

浏览器如何理解它应该使用哪个 x509 证书？是否可以在 Firefox 的 Chrome 中调试 SSL？

Answer 1

SSL/TLS 服务器发送证书请求消息(请参阅 TLS 1.1 或其他版本的 RFC 4346)。在此消息中只有证书类型和可接受的证书颁发机构名称，因此服务器不会告诉任何有关特定证书的信息。可能的原因是您的证书类型无效(即 DSA 而不是 RSA，但 key 交换算法取决于客户端 RSA 证书)，或者服务器请求不同证书颁发机构的证书。