有没有一种方法可以在客户端检测证书是否无效？

Question

我是Intranet上一个网站的所有者，并且我想拒绝使用无效证书的用户（例如，如果用户X在其计算机上未安装专用证书，则将不允许他访问我的网站）：

有没有办法检测（ 使用javascript ）证书在客户端是否无效？

Answer 1

您尝试做的事情根本上是错误的。 从客户端向服务器请求证书，然后服务器发送其公钥。 然后在客户端创建会话密钥以设置异步加密。

Web服务器上的证书必须由受信任的CA签名（也可以将其添加到客户端）。 基本上，客户端无法控制其使用的证书，服务器将确定该证书。