防止浏览器在IIS应用程序中提示客户端证书

Question

我们有一个应用程序部署到IIS，每次连接时，我们都会收到以下浏览器提示：

选择证书以对sitename进行身份验证

我们没有理由挑战客户端证书，看起来这个设置是错误地引入的。如何删除它？

研究： - 这个问题如何防止浏览器提示用户提供客户端证书？看起来很相似，但还没有答案，而且也是关于在kestrel-http-server上设置这个的。 - 这个问题浏览器没有提示提供客户端证书是关于如何确保有提示，但没有提供足够的提示来防止提示。

- KyleMit

Answer 1

1. 打开IIS，导航到您的网站或应用程序，然后转到SSL设置

   

2. 将客户端证书设置为“忽略”

   

   无论是“接受”还是“要求”，都会要求客户端证书验证

3. 回收应用程序池并重新启动浏览器进行测试

注意：SSL设置从Site > Application继承，因此您可能需要在多个级别应用这些SSL设置

进一步阅读:

• 为什么谷歌Chrome提示“选择要验证自己的证书”
• 如何防止浏览器提示客户端证书并允许IIS接受它（而不是要求它）？

- KyleMit