IIS 6：1个映射的客户证书：客户端证书已经1的续约

Question

如果其用于在IIS6映射客户端证书更新。那么做我必须（一对一的映射！）也更新映射？！？！ 至少它看起来如此！为什么这个？公钥是一样的，在过期证书！ 我会假设/认为IIS 6使用用于映射的公共密钥！ 有人可以证实或澄清，请！ 提前致谢， ķ。

Answer 1

不幸的是，在认证不检查针对密钥，而是针对证书呈现。因为它们具有所映射的证书不再有效（或用于签署请求证书不匹配）时，认证会失败匹配。

这样想驾驶执照的证书和授权一样对特定资源驾驶执照的列表映射证书。如果您更新您的驾照，你也将需要获得名单上的更新的许可证。

我相信微软理解这一挑战，并具有自动的方式来更新的客户端证书映射，但是我不知道的细节。