27.2.1 基于数字证书的用户身份认证的方法

　　IIS建立了双向SSL认证，只有拥有合法客户端证书的用户才能浏览到页面。这样基本上就能确定用户身份的合法性，那么如何更细刻度的对用户身份的控制呢？对于某一个CA，其颁发的所有证书都有一个唯一的、不重复的号码：证书序列号。可以利用证书的序列号来区分不同的用户。

那么，只需要修改一下网站后台数据库用户表，添加一个字段存放证书序列号。证书序列号就可以代替原来的用户名。原来的口令字段就不需要了。后台页面需要做的工作就是获取用户的证书，取出证书序列号，然后到后台数据库查询，确定其身份和权限。下一节将介绍如何读取客户端证书。