c# - 使用 asp.net 将服务器证书导入 Keystore 以验证请求来自受信任的服务器

Question

您好谁能给我一个解决方案，如何将服务器证书导入 keystore 以验证请求是否来自有效客户端。

我已经经历了this文章，但几乎没有问题。

1) 我的服务器将如何验证客户端证书？

2) 这个 (X509Certificate) .net 类会验证 Genie(Tivoli) 证书吗？

3) 我需要在我的服务器上配置证书吗？

提前致谢

Answer 1

如果您想了解 IIS 如何验证客户端证书，您可以仔细阅读 KB 907274 中的 1) 和 3)

https://support.microsoft.com/en-us/kb/907274

对于 ASP.NET 站点，它没有机会验证证书，因为验证是在 IIS 级别(通常是 http.sys)完成的。因此，X509Certificate 类不太相关，除非您想进一步检查经过验证的客户端证书以获取更多信息。这是 2 个)。