防止浏览器提示输入IIS应用程序的客户端证书

Question

我们已经将应用程序部署到IIS，并且每次连接到IIS时，都会得到以下浏览器提示：

选择一个证书以对站点名称

进行身份验证

我们没有理由挑战客户证书，并且似乎此设置是错误引入的

我们如何删除它？

研究：

• 这个关于How can I prevent browsers from prompting Users for a Client Certificate?的问题看起来很相似，但是还没有答案，也是关于在kestrel-http-server上进行设置的问题

• Browser is not prompting for a client certificate上的这个问题是关于如何确保有一个提示，并且没有提供足够的提示以防止出现这种情况

  < / li>

Answer 1

1. 打开IIS并导航到您的网站或应用程序，然后转到SSL设置

   

2. 将“客户端证书”设置设置为“忽略”

   

   “接受”和“要求”都会挑战客户端证书

3. 回收您的应用程序池并重新启动浏览器进行测试

注意：SSL设置是从“网站”>“应用程序”继承的，因此您可能需要在多个级别应用这些SSL设置

进一步阅读：

• Why does google chrome prompts to "select a certificate to authenticate yourself"
• How to prevent browser from prompting for a client certificate and allow the IIS to accept it (not require it)?