iis - 启用证书身份验证时获取 401.2

Question

我正在设置一个服务器，以便只有映射的证书才能访问网络服务。它被设置为需要 SSL/客户端证书、匿名身份验证、asp.net 模拟、表单例份验证和 Windows 身份验证都被禁用。启用一对一客户端证书映射，并使用适当的用户映射在框上设置证书。当我尝试使用网络服务时，我得到 401.2。如果我启用匿名身份验证，它可以工作，但我不希望任何旧证书能够访问该网站。

我有另一台在此配置中禁用匿名身份验证的机器，它可以工作。我不确定有什么区别。

Answer 1

我遇到了同样的问题，但上面的解决方案并没有解决我的问题。我在网站的子目录上配置 IIS 证书身份验证，而不是在网站本身上。

所以，这是错误的:



这是正确的:



一旦我将配置移动到网站的根目录，一切都运行良好。

我在 http://blogs.msdn.com/b/saurabh_singh/archive/2009/06/13/avoid-this-confusion-around-client-certificate-mapping-in-iis-6-0-7-0.aspx 找到了解决方案.