Warning: file_get_contents(/data/phpspider/zhask/data//catemap/9/ssl/3.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181
Iis 如何仅从特定CA请求客户端证书_Iis_Ssl_Ctl - Fatal编程技术网

Iis 如何仅从特定CA请求客户端证书

Iis 如何仅从特定CA请求客户端证书,iis,ssl,ctl,Iis,Ssl,Ctl,是否可以请求仅由特定CA(证书颁发机构)颁发的客户端证书? 该站点使用的是IIS 7.5,我们已经为本文所述的用户分配了客户端证书-。 CTL似乎对此没有任何影响,因为服务器将始终公布所有可接受的CA名称,无论它们是否在CTL中。 在服务器上以管理员身份运行MMC 添加证书加载项,选择计算机帐户 在每个子文件夹中,对于不希望包含的每个证书: 如果预期用途具有或包含客户端身份验证: 右键单击证书 确保选择了“仅启用以下用途” 取消选中“客户端身份验证” 单击“确定” 我必须在两台服务器

是否可以请求仅由特定CA(证书颁发机构)颁发的客户端证书? 该站点使用的是IIS 7.5,我们已经为本文所述的用户分配了客户端证书-。 CTL似乎对此没有任何影响,因为服务器将始终公布所有可接受的CA名称,无论它们是否在CTL中。

  • 在服务器上以管理员身份运行MMC
  • 添加证书加载项,选择计算机帐户
  • 在每个子文件夹中,对于不希望包含的每个证书:
    • 如果预期用途具有或包含客户端身份验证:
      • 右键单击证书
      • 确保选择了“仅启用以下用途”
      • 取消选中“客户端身份验证”
      • 单击“确定”
我必须在两台服务器上为超过400个证书执行此操作。。。两次(因为GPO重写了我的设置)