IIS 6: El cliente del CERT renovación de 1: 1 ya certificados de clientes asignados

Question

Si un certificado de cliente que se utiliza para la asignación de iis6 se renueva. hacer entonces tengo que renovar el mapeo (uno a uno mapeo!) también?!?! al menos por lo que se ve! ¿por qué esto? la clave pública es el mismo que en el certificado caducado! Yo asumiría / piensan que IIS 6 está utilizando la clave pública para el mapeo! alguien puede confirmar o aclarar, por favor! gracias por adelantado, k.

Answer 1

Por desgracia, la autenticación no se comprueba con las teclas, sino contra el certificado presentado. Debido a que el certificado que tienen asignada ya no es válido (o no coincide con el certificado utilizado para firmar la solicitud), la autenticación no se adapte.

Piense en un certificado, como una licencia de conducir y el certificado asignada como una lista de permisos de conducir autorizados para un determinado recurso. Si renueva su licencia de conducir, también tendrá que obtener su licencia actualizada en la lista.

Creo Microsoft entiende este reto y tiene formas de asignaciones de certificados de cliente se actualizan automáticamente, pero no sé los detalles.