ASP.NET应用程序中的数字证书

Question

我有一个.NET应用程序（C＃），出于安全考虑，我被要求用户在浏览器中安装某个证书，然后检查用户的浏览器是否安装了证书。

如何创建某个数字证书？

如何检查用户的浏览器是否安装了此证书？

Answer 1

在Windows上我认为你有3个选择：

• 使用任何版本的Windows服务器中包含的证书服务器服务创建证书。 见http://d3planet.com/rtfb/2009/11/10/install-certificate-services-on-windows-server-2008-r2/
• 从证书颁发机构购买证书，如verysign
• 使用makecert.exe工具创建证书。 最佳的测试解决方案，但在某些情况下可以选择。 请参阅http://msdn.microsoft.com/en-us/library/bfsktky3(v=vs.80).aspx

要检查客户端是否安装了证书，可以检查Request.ClientCertificate属性，但最好将iis配置为仅接受带有效证书的请求。 您可以在iis安全设置中使用“需要客户端证书”选项，然后您还可以将特定证书映射到Windows帐户以获得更好的用户身份验证。 有关完整示例，请参见http://support.microsoft.com/kb/315588 。