2013-02-13 92 views
0

我需要在网站上做类似ssl证书认证的东西。据我了解我的任务,我需要获得用户的SSL证书,并将其发送到服务器什么将决定可以用户进行身份验证或不。 如何通过javascript获取用户的SSL并将其发送到服务器?它有可能吗?或者,也许我的方法是错误的,或者我不正确地理解我的任务。在网站的SSL认证

+0

你使用什么服务器? – 2013-02-14 09:07:12

+0

Windows 2008 R2企业 – Vitalii 2013-02-14 17:52:38

+0

用于web服务器的IIS? – 2013-02-19 12:04:15

回答

1

也许我的解决方案对别人有用。在IIS服务器配置中,我们需要检查需要用户证书复选框。比用户在打开网站时会要求提供个人证书的证书存储。 之后是否可以从服务器上的请求对象(c#)访问公共证书。从它我们可以得到用户的详细信息,并允许或拒绝登录

+0

Client-auth SSL是一种非常合理的方法,可以高度保证客户端以及服务器的身份,前提是强制客户首先获得证书是可以接受的(这就是为什么它在企业内部网络之外很少见)。 – 2013-02-20 20:19:12