使用AD映射客户端证书

Question

是否可以按站点使用Active Directory证书身份验证？

如果我为整个服务器启用Active Directory证书身份验证（可以使用IIS管理器），它可以正常运行。但我无法找到每个站点的基础 - 具体站点的“身份验证”部分中未列出Active Directory证书身份验证 - 如果我直接从XML配置执行此操作，则无法正常工作。

我非常需要这个，因为我有多个站点，一些使用iisClientAuthenticationMapping，一些使用Active Directory证书身份验证（ClientAuthenticationMapping）。

Answer 1

我找到了解决方法。确实有可能。您只需为整个服务器启用clientCertificateMappingAuthentication并在每个站点的基础上禁用它。另一种方式（在我需要的地方启用它）不起作用。