c# - ASP.NET アプリケーションのデジタル証明書

Question

私は .NET アプリケーション (C#) を使用していますが、セキュリティ上の理由から、特定の証明書をブラウザーにインストールし、ユーザーのブラウザーに証明書がインストールされているかどうかを確認するようユーザーに要求するよう求められました。

特定のデジタル証明書を作成するにはどうすればよいですか?

ユーザーのブラウザにこの証明書がインストールされているかどうかを確認するにはどうすればよいですか?

Answer 1

Windowsでは、3つのオプションがあると思います：

• Windows サーバーの任意のバージョンに含まれている Certificate Server Services を使用して証明書を作成します。http://d3planet.com/rtfb/2009/11/10/install-certificate-services-on-windows-server-2008-r2/を参照してください。
• verysign などの認証局から証明書を購入する
• makecert.exe ツールを使用して証明書を作成します。テストには最適なソリューションですが、場合によってはオプションになることもあります。http://msdn.microsoft.com/en-us/library/bfsktky3(v=vs.80).aspxを参照してください。

クライアントに証明書がインストールされているかどうかを確認するには、Request.ClientCertificate プロパティを確認できますが、有効な証明書を持つ要求のみを受け入れるように iis を構成することをお勧めします。iis セキュリティ設定内で [クライアント証明書が必要] オプションを使用できます。また、特定の証明書を Windows アカウントにマップして、ユーザー認証を強化することもできます。完全な例については、http://support.microsoft.com/kb/315588を参照してください。