为什么 HttpWebRequest.ClientCertificates 是一个集合

Question

我很想知道为什么HttpWebRequest.ClientCertificates 是一个集合？

据我所知，在客户端身份验证中只能使用一个客户端证书（这只是真的吗？）。

请举一个应用程序使用多个客户端证书的示例？

Answer 1

虽然您只能使用一个叶证书进行身份验证，但您可能希望或需要发送额外的中间证书，以便对等方可以建立到本地受信任 CA 证书的信任路径。服务器和客户端证书都是如此。