1つのマップされたクライアントの本命：IIS 6：すでに1のクライアント本命リニューアル

Question

IIS6でのマッピングに使用されるクライアント証明書が更新されている場合。また、私はマッピング（1対1のマッピングを！）更新する必要があるのですか？！？！ 少なくともそれはそう見えます！なぜ、この？公開鍵は、期限切れの証明書と同じです！ 私は、IIS 6は、マッピングのための公開鍵を使用していることを考える/引き受けます！ 誰かが、必ずご確認くださいまたは明確にすることができます！ 前もって感謝します、 Kます。

Answer 1

残念ながら、認証が鍵に対してではなく、提示された証明書と照合されていません。彼らが持っているマップされた証明書が有効でなくなった（または要求に署名するために使用される証明書と一致していない）ので、認証が一致して失敗します。

運転免許証などの証明書と、特定のリソースに対して認可運転免許証のリストのようにマッピングされた証明書を考えます。あなたの運転免許証を更新する場合は、リスト上の更新されたライセンスを取得する必要があります。

私はマイクロソフトでは、この課題を理解し、自動的に更新されたクライアント証明書へのマッピング方法を持っていると信じて、私は詳細を知らない。