IE如何决定提供哪些证书

Question

当服务器需要客户端证书时，IE如何决定提供哪些证书？它不允许我从我的所有个人证书中选择。

Answer 1

它查找服务器提供的证书颁发机构列表（在其TLS CertificateRequest消息中），并应提供您的个人证书的子选择，这些证书是其中一个CA的问题（它也可能匹配）通过它知道的中间CA有一个这些CA之一的路径的证书。