Сопоставление клиентских сертификатов с AD

Question

Можно ли использовать проверку подлинности сертификата Active Directory для каждого сайта?

Если я включаю проверку подлинности с помощью сертификата Active Directory для всего сервера (возможно с помощью диспетчера IIS), она работает отлично. Но я не могу найти, как это сделать для каждого сайта - Аутентификация сертификата Active Directory не указана в разделе Аутентификация для конкретных сайтов - и если я попытаюсь сделать это напрямую из XML-конфигурации, она не будет работать.

Мне это очень нужно, потому что у меня есть несколько сайтов, некоторые с iisClientAuthenticationMapping, а некоторые с аутентификацией сертификата Active Directory (ClientAuthenticationMapping).

Answer 1

Я нашел решение для этого. Это действительно возможно. Вам просто нужно включить clientCertificateMappingAuthentication для всего сервера и отключить его для каждого сайта. Другой способ (включение именно там, где мне это нужно) не работает.