asp.net - 配置IIS客户端证书映射认证

Question

我正在尝试在 IIS 8、Windows Server 2012 上配置 IIS 客户端证书映射。我没有在 applicationHost.config 中看到配置，并且我尝试提供的证书未提供我的浏览器的一个选项。

这是我到目前为止尝试过的:

在 IIS 中，我创建了一个名为“PackageManager”的顶级站点:

SSL设置如下:

身份验证:启用匿名:

在配置编辑器中，栏目:system.webServer/security/authentication/iisClientCertificateMappingAuthentication来自:ApplicationHost.config <location path=’PackageManager’>我设置了以下内容:

我想要 manyToOneMappings这样我就可以将证书映射到我的服务帐户(域用户):

我在这里创建了 2 条规则来匹配 GoDaddy 证书的主题和颁发者 CN:

然后我为以上所有内容生成了一个 PowerShell 脚本，如下所示:

Set-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST' -location 'PackageManager' -filter "system.webServer/security/authentication/iisClientCertificateMappingAuthentication" -name "enabled" -value "True"
Set-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST' -location 'PackageManager' -filter "system.webServer/security/authentication/iisClientCertificateMappingAuthentication" -name "defaultLogonDomain" -value "CMC"

Add-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST' -location 'PackageManager' -filter "system.webServer/security/authentication/iisClientCertificateMappingAuthentication/manyToOneMappings" -name "." -value @{name='My 1st Mapping';description='1st User Mapping';userName='DOMAIN\username';password='XXXXXXXXXXX'}

Add-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST' -location 'PackageManager' -filter "system.webServer/security/authentication/iisClientCertificateMappingAuthentication/manyToOneMappings/add[@name='My 1st Mapping']/rules" -name "." -value @{certificateField='Subject';certificateSubField='CN';matchCriteria='*.mydomain.com';compareCaseSensitive='False'}

Add-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST' -location 'PackageManager' -filter "system.webServer/security/authentication/iisClientCertificateMappingAuthentication/manyToOneMappings/add[@name='My 1st Mapping']/rules" -name "." -value @{certificateField='Issuer';certificateSubField='CN';matchCriteria='Go Daddy Secure Certificate Authority - G2';compareCaseSensitive='False'}

以上所有内容的奇怪之处在于，我在 C:\Windows\System32\inetsrv\Config\applicationHost.config 中没有看到任何对此配置的引用。

浏览此站点时，系统提示我使用证书，但 IE 没有显示我期望的证书:

那是我一直在试验的自签名证书。

然后我遇到了一个可爱的 403，所以我陷入了僵局。

我在配置中做错了什么，它没有出现在 applicationHost.config 中，为什么我不能选择出示我的客户端证书(它在我的商店中)？

Answer 1

我在 Windows Server 2012 下遇到了同样的问题，我通过在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel 下添加两个额外的注册表项解决了这个问题:

• ClientAuthTrustMode 值类型:REG_DWORD，值数据:2

• SendTrustedIssuerList 值类型:REG_DWORD，值数据:0

有关详细信息，请参阅 IIS 8.5 - Mutual certificates authentication fails with error 403.16