通过 HTTP 进行客户端证书身份验证（无 HTTPS）

Question

客户端证书可以在没有 HTTPS 的情况下用于身份验证，只能通过带有 ASP.NET 的 Windows IIS 平台上的 HTTP 进行身份验证吗？

我需要使用数字证书对客户端进行身份验证，但我无法使用 HTTPS。

Answer 1

不，你不能，至少如果客户端是网络浏览器的话。而且，它没有任何意义。