2012-08-09 254 views
4

我对客户端证书的全部内容有点困惑。 我已将SSL设置上的客户端证书设置为“IGNORE”。但是我很担心,如果它确定或没有。有人能向我解释这三者的差异或重要性/优点吗? 哪一个是最常用/最适合的?SSL设置:忽略客户端证书

谢谢

回答

4

客户端证书用于SSL连接的客户端认证。
通常默认情况下不请求客户端证书,因为服务器可能服务于数千个客户端,并且唯一能够进行客户端身份验证的方法(并且是有意义的)是服务器和客户端成为相同PKI的一部分基础设施(实际上意味着同一组织的一部分)。
所以除非你询问你的浏览器,否则没关系。你身边没有恐惧的脆弱。可能发生的更糟糕的事情是,您将无法连接到实际进行客户端身份验证的网站