识别使用自己生成的证书的用户

我有一个需求来开发一个安全功能，它将生成一个X509证书，将其发送给用户，以便他/她可以将其导入到浏览器中，并且该应用程序将需要此证书进行身份验证。你认为这是可行/合理的吗？你可以给我一些关于如何生成证书并提供下载以供导入的提示。非常感谢你！识别使用自己生成的证书的用户

An SSL Tutorial frem德谷歌，这应该告诉你你需要什么。如果这还不够，你可以扩展你的问题吗？

2011-12-28 15:40:53

你认为这是合理的吗？对于其他人来说，创建这样的证书并说谎认证逻辑不容易吗？ – 2011-12-28 15:45:04

为什么不从CA获得真正的证书，然后在服务器上使用它，以便用户不需要做任何事情？这更安全，不易出错。 – 2011-12-28 15:47:03

我不需要SSL来保护频道。我需要的是为用户导入证书到他们的浏览器进行身份验证，而不是用户/密码。 – 2011-12-28 15:50:24

回答