HTTPS 双向认证浏览器列举指定证书的依据

最新推荐文章于 2024-07-20 16:07:33 发布

BigZYQ

最新推荐文章于 2024-07-20 16:07:33 发布

阅读量566

点赞数

文章标签： ssl https

本文链接：https://blog.csdn.net/qq_32316411/article/details/116568238

版权

依据：RFC6101 5.6.4章节定义DistinguishedName是可以接收客户端的证书的证书颁发结构列表。当客户端（浏览器）接收到DistinguishedName之后会从当前操作系统中找到所有颁发者是DistinguishedName已经列举了的证书，然后将所有找到的证书弹出让用户选择提交证书，当用户提交证书后，客户端的认证就已经完成。

certificate_authorities: A list of the distinguished names of acceptable certificate authorities
示例
1. 服务器的Server hello中包含了Certificate Request，并且DistinguishedName为：127.0.0.1和ManagerRoot
2. 浏览器接收到Certificate Request后从DistinguishedName取到127.0.0.1和ManagerRoot者两个颁发者，然后从当前操作系统中找到所有证书的颁发者是127.0.0.1或ManagerRoot的证书，接着将这些证书弹出让用户选择

关注