如何根據證書驗證用戶？

Question

在證書提供商StartSSL上，當您註冊時，您需要輸入您的電子郵件和密碼。他們生成一個證書（.pfx），您需要下載並安裝到瀏覽器中。

在評論中指出這是客戶端證書。

所以當你點擊登錄時，例如在Chrome中，彈出一個窗口並詢問你使用哪個證書。我可以擁有多個客戶端證書，並根據我選擇的內容登錄到單獨的帳戶。他們警告說，如果您丟失了證書，那麼無法重新生成新證書就無法登錄網站。

我想這樣做使用C＃ - 我想生成一個客戶端證書，然後稍後使用它作爲管理員登錄，無需輸入密碼。

這是什麼機制？如何生成證書並使用它們登錄到我的網站？我想在MVC C＃網站上做到這一點。我不介意是否需要生成自簽名證書，僅限我自己使用。至少它擺脫了密碼錶單和蠻力攻擊。

Answer 1

這很簡單，證書要求是SSL握手的一個選項。

首先，您需要轉到IIS上的SSL選項並檢查選項以接受和要求證書。這足以讓瀏覽器自動彈出證書選擇窗口，並且通信由服務器證書和客戶端證書相互保護。

https://technet.microsoft.com/pl-pl/library/cc753983%28v=ws.10%29.aspx

然後是請求管道。您可能需要httpmodule，或者您只需爲全局應用程序的AuthenticateRequest事件提供處理程序。在那裏，你指的是Request.ClientCertificate

https://msdn.microsoft.com/en-us/library/ms524668%28v=vs.90%29.aspx

您閱讀證書的獨特性能，例如指紋，你用你的本地數據庫中找到對應證書的用戶記錄，並設置了Principal爲請求的生命期相應。