ssl - 拒绝 IIS 中的所有客户端证书

Question

就像 this person ，我一直在为浏览器缓存 SSL session 而苦苦挣扎。简而言之，如果选择了客户端证书，则无法以编程方式清除状态，除非在 IE 中使用 document.execCommand("ClearAuthenticationCache") .
the answers 之一提到向“需要客户端证书但拒绝所有证书的同一主机名上的 URL”发出请求，它将强制浏览器清除 SSL session 。如何在 IIS 中设置这样的端点？因为我认为我需要的不仅仅是一个返回 http 状态 403 或类似的简单端点。

Answer 1

SSL 协商发生在发送端点请求之前，因此无法基于端点“拒绝证书”(您也许可以强制重新协商，但我不确定 IIS 是否支持它)。
但是您可以设置相同的主机名和不同的端口并在那里禁用客户端证书。由于主机名匹配(相同......)，我希望浏览器尝试它们并失败。