使用客户端证书 HTTPS 的移动与桌面身份验证

Question

通过证书和 https 进行的移动身份验证和桌面身份验证之间有区别吗？什么时候，如何解决手机证书认证？

我们尝试完成与站点的连接，例如。 https: example.com 并通过证书对用户进行身份验证。在设置 CA 并生成必要的证书之前。

来自登录站点的 C# 代码：

    var x509 = new X509Certificate2(this.Request.ClientCertificate.Certificate);
    var chain = new X509Chain(true);
    chain.ChainPolicy.RevocationMode = X509RevocationMode.Offline;
    chain.Build(x509);

与 IE 桌面浏览器配合使用效果很好，我们可以记录每个证书信息。
编辑： 它不能与 firefox 一起使用，并且没有关于选择本地证书的问题 - 与移动设备相同的行为。

通过移动设备尝试相同的 url，例如：iPhone 或 Windowsphone - 无法从证书中读取任何内容。

解法： 正如@Sean Baker 所说，也在移动设备上安装您的 CA 证书。这就是我赞成他的回答作为这个问题的正确答案的原因。

查看网络服务器证书。就我而言，我已经在微软服务器上创建了证书并使用了 "webserver" 模板的副本，这样我就可以使用私钥导出证书，因为这样更容易部署。

这里有一个 url 为我指明了正确的方向： https://support.microsoft.com/en-us/kb/931351

使用 firefox 登录也能正常工作 - 您必须在 fF 管理中安装您的个人证书。之后，当您通过 https 打开 url 时，系统会提示您选择该证书。

Answer 1

协议没有区别，但是在设备上安装证书和以后访问它们有很大不同。您是如何在 Windows 上安装设备证书的，又是如何在 iPhone 上安装的？

使用客户端证书 HTTPS 的移动与桌面身份验证

mobile vs dektop authentication with client certificate HTTPS

c#

authentication

ssl

https

x509certificate