Internet explorer IE如何决定提交哪些证书
当服务器需要客户端证书时,IE如何决定提供哪些证书?它不允许我从所有个人证书中进行选择。它查找服务器提供的证书颁发机构列表(在其TLSInternet explorer IE如何决定提交哪些证书,internet-explorer,ssl,Internet Explorer,Ssl,当服务器需要客户端证书时,IE如何决定提供哪些证书?它不允许我从所有个人证书中进行选择。它查找服务器提供的证书颁发机构列表(在其TLSCertificateRequest消息中),并应提供这些CA颁发的个人证书的子选择(它也可能与证书匹配,其中有一条通过它知道的中间CA到这些CA之一的路径)。在本例中,我们的服务器(大IP F5)设置为不显示任何证书。IE仍在显示一个选择,但我不完全确定它是如何选择它们的。如果它没有使用重新协商,完整的握手应该是可见的。您可以使用Wireshark截获流量,并查
CertificateRequest
消息中),并应提供这些CA颁发的个人证书的子选择(它也可能与证书匹配,其中有一条通过它知道的中间CA到这些CA之一的路径)。在本例中,我们的服务器(大IP F5)设置为不显示任何证书。IE仍在显示一个选择,但我不完全确定它是如何选择它们的。如果它没有使用重新协商,完整的握手应该是可见的。您可以使用Wireshark截获流量,并查看CertificateRequest
数据包包含的内容,以确保它按照请求配置。