客户端/服务器证书身份验证：IIS服务器端，黑莓本机浏览器客户端

Question

我有一个Web应用程序（.NET/SQL），我想从本地基于SQL的用户名/密码更改身份验证方案到客户端/服务器证书模型。

启动器是客户端设备是Blackberry Bolds（假设是最新的），我不知道Blackberry是否支持这种认证方法。

我应该注意到这些设备不是由BES（或该组织）管理的：他们将使用原生Blackberry浏览器通过不受信任的WiFi和3G网络连接到公共Internet上的Web应用程序。

Answer 1

是的，从至少OS 4.6（第一个Bold）开始，BlackBerry浏览器就支持这种验证方法。问题是以一种足够安全的方式为应用程序获取适当的证书，无需BES。