27.2 基于数字证书的用户身份认证

　　IIS配置好服务器证书后，用户就可以通过通过HTTPS的方式访问Web站点了。如果配置了双向SSL，即要求客户端证书，WEB后台可以通过客户端证书获取用户身份，从而替代传统的用户名加口令方式的用户身份认证。采用基于数字证书的用户身份认证模式比传统用户名加口令方式更加安全。本章节将介绍如何开发ASP/ASP.NET页面进行用户身份认证。