windows-7 – 如何创建客户端证书以通过SSL本地测试双向身份验证?

前端之家收集整理的这篇文章主要介绍了windows-7 – 如何创建客户端证书以通过SSL本地测试双向身份验证?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我正在IIS7上运行的Web应用程序上设置双向身份验证。客户端主要是移动设备,首先我试图使用第三代iPad进行演示。我以为我会先在我的工作站(也运行IIS)上运行,然后在iPad上复制工作证书。

不过我打了墙。

我已经将网站安全地运行在https上,并且已经安装了自签名服务器证书,但是我似乎无法弄清楚如何生成可以在iPad上安装的客户端证书。当我在运行Windows 7的本地工作站上工作时,我无法使用通常的http:// machinename / CertSvr来执行此操作。

所以我想知道有没有办法获得makecert来生成测试客户端证书,或者我是否可以更改服务器证书中的使用标志,使其适合在客户端上使用。还是还有一些工具,谷歌最后一天还没有发现?

更新:

我发现了this guide并跟着它来信。这一切似乎都工作,没有错误,我最终得到了两个pfx文件,一个用于服务器,一个用于客户端(我使用pvk2pfx生成这些文件,并保留原始的.pvk和.cer文件,以防万一)。

我在“证书(本地计算机)”下安装了服务器证书。受信任的根证书颁发机构,并将证书(当前用户)>个人。我也将服务器证书(CA一)导入IIS。当IIS配置为接受或忽略客户端证书时,它都可以正常工作。但是一旦设置为“需要”,我在请求站点时获得了403.7。我也尝试将客户端证书导入IE / Chrome中的证书存储区,但是再次没有骰子。

有什么明显的我做错了吗?

没有人回应,但我最终发现了 this article,并且可以确认它一切正常。希望这有助于某人。
原文链接:https://www.f2er.com/windows/372851.html

猜你在找的Windows相关文章