客户证书选择

Question

我有一个需要客户端验证的https apache服务器。但是当有人浏览此站点时，需要从浏览器中安装的证书列表中选择适当的证书。如何成为客户端证书默认为我的网页（因此客户无需选择证书）

Answer 1

您的证书是否有效并由第三方根权限签署，如Thawte, Verisign ...等？

Answer 2

您无法从服务器控制显示哪个客户端证书 - 您只能指示您需要客户端证书（SSLVerifyClient）。大多数浏览器允许用户将网站与个人客户端证书相关联。没有办法从服务器端操纵它。