ssl - 无需 SSL 的 IIS 多对一证书

Question

我正在 IIS 8.5、Windows Server 2012 R2 中设置站点。

该站点需要使用多对一证书来验证客户端。

我的问题是，您能否在“不需要”SSL(即不使用 SSL)的站点上使用多对一证书设置？

我希望所有用户在设置证书之前都能看到 401 屏幕，但目前情况并非如此。我想知道是不是因为我还没有设置 SSL。

Answer 1

客户端证书身份验证需要 SSL，这是强制性的。客户端证书在 SSL handshake 时发送发生。在 IIS 设置中，如果您选择要求要求客户端证书。然后，您还必须启用 Require SSL。

根据 MSDN ,

If you want all clients to verify their identity, you must specify that client certificates are required. If some clients can access content without first verifying their identity, you must specify that client certificates are accepted.

但是无论您选择接受还是要求，SSL 都是强制性的。