为什么 HttpWebRequest.ClientCertificates 是一个集合

Question

我很好奇为什么HttpWebRequest.ClientCertificates是一个集合？

据我所知，在客户端验证中只能使用一个客户端证书（这是真的吗？）。

一个应用程序示例使用多个客户端证书，好吗？

Answer 1

虽然您只能使用一个叶证书进行身份验证，但您可能希望或需要发送额外的中间证书，以便对等方可以建立通向本地受信任 CA 证书的信任路径。服务器和客户端证书都是如此。