c# - 为什么 HttpWebRequest.ClientCertificates 是一个集合

Question

我很想知道为什么HttpWebRequest.ClientCertificates是集合？

据我所知，在客户端身份验证中只能使用一个客户端证书（这仅仅是真的吗？）。

一个应用程序的示例使用多个客户端证书，好吗？

Answer 1

虽然您只能使用一个叶子证书进行身份验证，但您可能希望或需要发送额外的中间证书，以便对等方可以建立到本地受信任 CA 证书的信任路径。对于服务器和客户端证书都是如此。