javascript - 有没有办法检测客户端的证书是否无效？

Question

我是 Intranet 网站的所有者，我想拒绝使用无效证书的用户，(例如，如果用户 X 没有在他的机器上安装专用证书，他将不会被允许访问我的网站) :

如果证书在客户端无效，有没有办法检测(使用 javascript)？

Answer 1

您尝试做的根本不正确。客户端向服务器请求证书，服务器发送其公钥。然后在客户端创建 session key 以设置非对称加密。

Web 服务器上的证书必须由受信任的 CA 签名(这也可以添加到客户端)。基本上，客户端无法控制它使用哪个证书，服务器将决定这一点。