asp.net - 通过 HTTP 的客户端证书身份验证（无 HTTPS）

Question

客户端证书是否可以在没有 HTTPS 的情况下用于身份验证，仅在具有 ASP.NET 的 Windows IIS 平台上通过 HTTP 进行？

我需要使用数字证书对客户端进行身份验证，但我不能使用 HTTPS。

Answer 1

不，您不能，至少如果客户端是网络浏览器。而且，它没有任何意义。