HTTP上的客户端证书身份验证（不使用HTTPS）

Question

客户端证书是否可以在没有HTTPS的情况下用于身份验证，只能在使用ASP.NET的Windows IIS平台上通过HTTP进行身份验证？

我需要使用数字证书对客户端进行身份验证，我无法使用HTTPS。

Answer 1

不，你不能，至少如果客户端是网络浏览器。而且，它没有任何意义。