IIS7 - 双向 SSL - 403.7

Question

我在使用双向 SSL 时遇到了一些问题，希望能找到一些指导。我尝试了很多我在网上找到的信息，虽然有帮助，但我无法解决这个问题..

首先介绍一下我所做的工作以及我的设置方式。

IIS 服务器设置：

SSL 设置：

身份验证设置：

映射配置：

映射证书：

绑定：

服务器证书：

服务器可信根：

证书路径：

好的。所以对于初学者来说，我试图让它在服务器本身上工作。我已将服务器证书导入我的个人商店：

具有相同的root权限：

所以...应该涵盖它，对吧？！

不。当我在本地访问网站时，我在 IE 中收到此错误？？

Answer 1

您似乎对服务器和客户端使用相同的证书。这不是它的工作原理。

您需要在您的个人商店中拥有客户证书。 IE 找不到一个不发送一个到服务器。 IIS 然后用 403.7 抱怨它，因为 IE 没有发送客户端证书。

因此，您需要从 CA 获取客户端（有时称为 SMIME）证书并将其安装到您的个人存储中。

如果您查看现有证书的详细信息，它应该会显示：

增强的密钥使用：服务器身份验证 (1.3.6.1.5.5.7.3.1)

你需要的是：

增强的密钥用法： 客户端身份验证 (1.3.6.1.5.5.7.3.2) 安全电子邮件 (1.3.6.1.5.5.7.3.4)