没有DN的证书请求消息，SSL/TLS客户端的适当响应是什么？

Question

当SSL/TLS客户端收到一个空的DN列表的证书请求消息时，应该采取何种适当行为？

有两种自然的可能性： 1）发送一个空的证书消息 2）从所有可能的证书中选择（或提示用户选择）证书

是否存在唯一正确的行为，或者任何一种选项都可以？我的目标是在我的代码（.Net，WCF）中向服务器提供证书，我正在尝试确定是否需要在客户端上进行更改以覆盖似乎默认不发送证书的行为，或者是否需要在服务器端进行更改以实际发送DN列表。

浏览器似乎会选择第二个选项，但是我的使用WCF和.Net的代码选择了第一个选项。我能够从存储中选择证书，但它没有在TLS握手中发送。

TLS 1.0和1.2规范（RFC2246和RFC5246）似乎没有为这种情况提供任何指导。

- juhraffe

Answer 1

这实际上是一个 TLS 1.0 规范和 TLS 1.1/1.2 有所不同的领域。

特别地，在 TLS 1.1 的第 7.4.4 节（证书请求）中添加了以下内容：

如果 certificate_authorities 列表为空，则除非存在相反的外部安排，否则客户端可以发送适当的 ClientCertificateType 证书中的任何一个。

根据我的经验（至少在浏览器和 Java/JSSE 中），即使没有关于空列表的说明，这在 SSLv3 和 TLS1.0 中也实际可行。

仍然由实现来决定该做什么（"[...] may send any [...]"）。

无论如何，即使有非空的 CA 列表，当多个客户端证书匹配 CA 条件时，需要进行选择，自动或通过 UI。这也取决于实现，并且可以根据框架进行自定义。

- Bruno