asp.net - 在 Azure 上按站点请求客户端证书

Question

我在Azure上部署了我的MVC 4应用程序，安装了自己的 CA，为服务器创建自签名证书和证书（https 运行良好）。如何激活需要由我的 CA 签名并仅使用它的客户端证书？

Answer 1

您已经在评论中描述了您拥有的两个可行选项。

一种是使用 Azure VM 和 IIS（我不喜欢它）——你知道该怎么做。

另一种是使用 Web 角色（云服务）并执行您参考的链接中描述的操作。我建议您采用 Web Role 路径。

或者第三种选择，是等到（如果有的话）Windows Azure 网站解锁应用程序主机配置中所需的属性。检查这个 SO question，它是关于你需要在 web.config 中做什么才能实现目标的答案。问题是下面的access部分system.webServer/security在应用程序主机配置级别被锁定，并且只有在您拥有 Azure Web 角色时才能解锁。

仅供参考，这里是使用 Azure 网站时web.config 中可覆盖部分的列表。