Как проверить подлинность пользователя на основе сертификата?

Question

У поставщика сертификатов StartSSL, когда вы регистрируетесь, вы вводите свой адрес электронной почты и пароль. Они создают сертификат (.pfx), который необходимо загрузить и установить в свой браузер.

В комментариях указывалось, что это сертификат клиента.

Таким образом, при нажатии кнопки входа в систему, например, в Chrome появляется всплывающее окно и запрашивается, какой сертификат использовать. Я мог бы иметь несколько клиентских сертификатов и входить в отдельные учетные записи на основе того, что я выбираю. Они предупреждают, что если вы потеряете сертификат, вы не сможете войти на сайт без восстановления нового сертификата.

Я хотел бы сделать это с помощью C#. Я хотел бы сгенерировать клиентский сертификат, а затем использовать его позже для входа в систему как администратора без ввода пароля.

Что это за механика? Как создать сертификаты и использовать их для входа на мой сайт? Я хотел бы сделать это на сайте MVC C#. Я не возражаю, если мне нужно создавать самоподписанные сертификаты, это только для моего собственного использования. По крайней мере, он избавляется от форм паролей и нападений грубой силы.

Answer 1

Это довольно просто, требование сертификата - это опция подтверждения SSL.

Прежде всего вам нужно перейти к параметрам SSL в IIS и проверить возможность приема, а требует сертификатов. Этого достаточно, чтобы браузеры автоматически открывали окно выбора сертификатов, и связь взаимно защищена как сертификатами сервера, так и клиентом.

https://technet.microsoft.com/pl-pl/library/cc753983%28v=ws.10%29.aspx

Затем идет трубопровод запроса. Вам либо нужен httpmodule, либо вы просто предоставляете обработчик для события AuthenticateRequest глобального приложения. Там, вы обратитесь к Request.ClientCertificate

https://msdn.microsoft.com/en-us/library/ms524668%28v=vs.90%29.aspx

Вы читали уникальные свойства сертификата, например, отпечаток и вы используете локальную базу данных, чтобы найти запись пользователя, соответствующий сертификат и настройке Principal для срок службы запроса соответственно.