從網站訪問智能卡

Question

許多國家已經實施了電子身份證，他們的公民可以安全地訪問在線設施，如銀行業務。

我對學習如何支持這些卡很感興趣，但是如何從IIS託管的網站上跟蹤如何執行此操作的文檔是一個真正的PITA：例如，在MSDN中，大部分智能卡文檔涵蓋了端到端場景將智能卡鏈接到公司環境中的域登錄。

我只是想驗證的持有人 - 例如，西班牙DNI-e卡，並通過http://ocsp.dnie.es/

現在執行卡的OSCP驗證，它似乎，而不是明確地檢測到智能卡插入，我需要在服務器上創建一個使用SSL客戶端身份驗證的登錄頁面 - 但是，如何配置一個請求以要求ssl客戶端身份驗證並選擇正確的客戶端證書？

Answer 1

的確，將您的服務器配置爲需要客戶端證書身份驗證。您將在標題中收到客戶端驗證器的詳細信息。

您可以強制只接受特定證書，方法是在服務器上配置這些客戶端證書的公共根證書，並刪除您不感興趣的所有其他證書。在從服務器到瀏覽器的身份驗證請求中，列出在您的服務器系統上受信任的根證書。客戶端瀏覽器將僅提供與該根相關的客戶端證書。

Answer 2

在Microsoft環境中，您可以將IIS配置爲在登錄頁面上要求使用SSL。此外，需要使用證書進行SSL客戶端身份驗證。