如何在Web浏览器中自动安装客户端证书？

Question

我想通过X.509证书向我的网站验证用户身份。

我可以使用HTML的keygen元素生成RSA密钥对，然后将SignedPublicKeyAndChallenge结构发送到服务器。 然后，服务器可以检查并签署公钥，并为该客户端生成该密钥的X.509证书。

现在，当我在StartSSL注册时，HTML页面将证书安装到我的浏览器商店中，而不是单击一个按钮，我想做同样的事情。 我该怎么做？ 发送带有特定内容类型的证书？ 使用客户端脚本执行此操作？ 浏览器如何知道它应该安装客户端证书？

我知道我可以告诉用户手动安装它，但如果它可以自动化，那么我想这样做。

Answer 1

您希望使用application / x-x509-user-cert mime类型返回已签名的证书文件。 然后，浏览器应提供下载或安装该客户端凭据。

如需进一步阅读，请参阅https://pki-tutorial.readthedocs.org/en/latest/mime.html 。

我正在为自己的网站开发一个非常类似的应用程序。