IIS7 Требовать SSL с обязательным требованием Опция

Question

Я разместил проект веб-API ASP.NET на моей машине разработчика Windows 7 (IIS7) на HTTPS (443) и SSL Обязательно отмечен флажком Require Option true.

Для тестирования я даю его значение заголовка узла: www.certtest.com, и то же самое я добавляю в файл хоста локальной машины.

Также у нас есть машина W2k3, где мы сконфигурировали CA и получили от нее сертификаты испытаний.

Мы импортируем тот же сертификат в IIS7.0 для аутентификации клиента.

Когда мы пытаемся получить доступ к сайту, первый раз, когда он запрашивает у меня сертификат, и после этого сертификат устанавливается с корневым сертификатом в моем локальном хранилище, но я вижу 403.7 Запретную ошибку немедленно.

Кроме того, я пробовал с самоподписанным сертификатом. Такая же проблема с этим тоже.

Для этого требуется ли сертификат подлинности клиента для аутентификации клиента с помощью CA-типа Thwate?

Answer 1

Да, это случай, когда у нас нет действительных сертификатов. Для тестирования вы можете установить SSL-настройки как Accept и посмотреть, все ли работает для вас.

Однако для этого вам нужны действительные сертификаты.