IIS无需SSL的多对一证书

Question

我正在IIS 8.5，Windows Server 2012 R2中设置站点。

该站点需要使用多对一证书来验证客户端。

我的问题是，您可以在不“需要” SSL（即不使用SSL）的网站上使用多对一证书设置吗？

我希望所有用户在设置其证书之前都能看到401屏幕，但是当前情况并非如此。 我想知道是否是因为我还没有SSL设置。

Answer 1

客户端证书身份验证需要SSL且它是强制性的。在SSL握手发生时发送客户端证书。在IIS设置中，如果选择Require需要客户端证书。 然后，还必须启用“需要SSL”。

根据MSDN ，

如果要所有客户端验证其身份，则必须指定需要客户端证书。 如果某些客户端可以在不首先验证其身份的情况下访问内容，则必须指定接受客户端证书。

但是，无论您选择接受还是要求，SSL是强制性的。