IIS 7.5客户端证书身份验证

Question

我的本地机器上有asp.net站点.

IIS配置:绑定:使用自签名证书的https绑定,ssl设置:需要SSL和需要客户端证书

我已在我的计算机上安装了下一个证书:受信任的根证书颁发机构存储中的CA证书(称为"CA Center").个人商店中"CA Center"颁发的客户端证书

我去网站并接受服务器证书.但接下来我得到错误:

HTTP错误403.7 - 禁止.您尝试访问的页面要求您的浏览器具有Web服务器可识别的安全套接字层(SSL)客户端证书.

这意味着浏览器(IE)不会向服务器发送适用的客户端证书.

怎么了？我应该配置其他东西吗？

Answer 1

重新安装证书并检查其生效日期。来自微软支持：

• 在服务器计算机上的浏览器中下载根服务器证书。运行位于 Inetsrv 目录中的 Iisca.exe 命令行实用程序。

• 检查客户端证书上的生效日期并确保该日期和时间已到达。

• 检查过期日期并确保证书尚未过期。请联系您的证书颁发机构以查看您的证书是否已过期。