防止浏览器提示输入 IIS 应用程序的客户端证书

Question

我们有一个应用程序部署到 IIS，每次连接到它时，我们都会收到以下浏览器提示：

选择一个证书来验证自己的站点名称

我们没有理由挑战客户端证书，似乎此设置是错误引入的

我们怎样才能删除它？

研究：

• 这个关于如何防止浏览器提示用户输入客户端证书的问题？看起来相似，但还没有答案，也是关于在kestrel-http-server 上进行设置

• 浏览器上的这个问题不提示输入客户端证书是关于如何确保有提示，并没有提供足够的提示来说明如何防止

Answer 1

1. 打开 IIS 并导航到您的网站或应用程序，然后转到 SSL 设置

   

2. 将客户端证书设置设置为“忽略”

   

   “接受”和“要求”都将挑战客户端证书

3. 回收您的应用程序池并重新启动浏览器进行测试

注意：SSL 设置继承自您的站点 > 应用程序，因此您可能需要在多个级别应用这些 SSL 设置

进一步阅读：

• 为什么谷歌浏览器提示“选择一个证书来验证自己”
• 如何防止浏览器提示输入客户端证书并允许 IIS 接受它（不需要它）？