使用AD的客戶端證書映射

Question

是否可以按站點使用Active Directory證書身份驗證？

如果我為整個服務器啟用了Active Directory證書身份驗證（可以通過IIS管理器使用），則可以正常工作。 但是我找不到每個站點的操作方法-具體站點的“身份驗證”部分未列出Active Directory證書身份驗證-如果我嘗試直接從XML配置中執行此操作，則該方法無效。

我非常需要這樣做，因為我有多個站點，有些站點使用iisClientAuthenticationMapping，有些站點使用Active Directory證書身份驗證（ClientAuthenticationMapping）。

Answer 1

我找到了解決方案。 確實有可能。 您只需要為整個服務器啟用clientCertificateMappingAuthentication並在每個站點上將其禁用即可。 另一種方法（僅在我需要的地方啟用它）不起作用。