c# - ASP.NET 应用程序中的数字证书

Question

我有一个 .NET 应用程序 (C#)，出于安全原因，我被要求要求用户在浏览器中安装某个证书，然后检查用户的浏览器中是否安装了该证书。

如何创建特定的数字证书？

如何检查用户的浏览器是否安装了此证书？

Answer 1

在 Windows 上，我认为您有 3 个选项：

• 使用任何版本的 Windows 服务器中包含的证书服务器服务创建证书。请参阅http://d3planet.com/rtfb/2009/11/10/install-certificate-services-on-windows-server-2008-r2/
• 从像verysign这样的证书颁发机构购买证书
• 使用 makecert.exe 工具创建证书。测试的最佳解决方案，但在某些情况下可能是一种选择。请参阅http://msdn.microsoft.com/en-us/library/bfsktky3(v=vs.80).aspx

要检查客户端是否安装了证书，您可以检查 Request.ClientCertificate 属性，但最好将 iis 配置为仅接受具有有效证书的请求。您可以使用 iis 安全设置中的“需要客户端证书”选项，然后您还可以将特定证书映射到 Windows 帐户以进行更好的用户身份验证。有关完整示例，请参阅http://support.microsoft.com/kb/315588。