Autenticación de clientes

Para la autenticación de cliente, el cliente requiere un certificado válido con las siguientes propiedades:

Tipo X509
Adecuado para la autenticación de cliente
Clave privada asociada

Es posible que no quiera conceder acceso a algunas de estas opciones de configuración de certificado. Se recomienda comprobar la lista de entidades de certificación raíz de confianza predeterminadas en el servidor y quitar los que no desee.

La forma en que se almacena y selecciona el certificado depende del programa cliente. El certificado se pasará al servidor como parte del proceso de protocolo de enlace. Para que el servidor acepte el certificado:
El certificado (y su cadena emisora) deben estar actualizados.
La cadena emisora debe conducir a una Autoridad de Certificación que aparezca en la lista de CA Raíz de Confianza de los servidores.
El certificado (o cualquier parte de su cadena emisora) no debe aparecer en una CRL de su emisor.

Véase también