元素的 元素指定使用 IIS 的客户端证书映射身份验证的设置。

使用 IIS 映射客户端证书有两种不同的方法：

注意

使用 IIS 的客户端证书映射身份验证与使用 Active Directory 的客户端证书映射在以下几个方面有所不同：

有关详细信息，请参阅 Microsoft TechNet 网站上的 在 IIS 7.0 中配置身份验证。

元素在 IIS 7 及更高版本的默认安装中不可用。 若要安装它，请使用以下步骤。

IIS 7 中没有用于配置 IIS 客户端证书映射身份验证的用户界面。 有关如何以编程方式配置 IIS 客户端证书映射身份验证的示例，请参阅本文档的代码示例部分。

元素的 元素可在服务器和站点级别进行配置。

指定服务器对用户进行身份验证所使用的默认域。

指定是否启用使用 IIS 的客户端证书映射身份验证。

默认为 false。

logonMethod 属性可以是下列可能值之一。 （有关这些值的详细信息，请参阅 LogonUser。）

默认为 ClearText。

数值为 1。

数值为 3。

数值为 0。

数值为 2。

指定是否启用多对一映射

默认值为 true。

指定是否启用一对一映射

默认值为 true。

将客户端证书映射到一组通配符条件，这些条件对证书进行身份验证并分配用户帐户。

指定一对一客户端证书映射。

以下配置示例对默认网站执行以下操作：

以下配置示例启用了使用默认网站的一对一证书映射的 IIS 客户端证书映射身份验证，为用户帐户创建单个一对一证书映射，并将站点配置为要求 SSL 并协商客户端证书。

注意

若要检索本主题中所有示例的 Base-64 编码证书数据，可以使用以下步骤导出证书：

单击“开始”，然后单击“运行”。

键入 MMC，然后单击“确定”。

当 Microsoft 管理控制台打开时，单击“文件”，然后单击“添加/删除管理单元”。

在“添加或删除管理单元”对话框中：

在“Microsoft 管理控制台”中：

当“证书导出向导”打开时：

关闭 Microsoft 管理控制台。

使用 Windows 记事本打开导出的 MyCertificate.cer 文件：

以下代码示例对默认网站执行以下操作：

注意

使用 AppCmd.exe 配置这些设置时，必须确保将 commit 参数设置为 apphost。 这会将配置设置提交到 ApplicationHost.config 文件中的相应位置部分。

以下代码示例启用了使用默认网站的一对一证书映射的 IIS 客户端证书映射身份验证，为用户帐户创建单个一对一证书映射，并将站点配置为要求 SSL 并协商客户端证书。

注意

若要检索下面列出的代码示例的 Base-64 编码证书数据，可以使用本文档的“配置详细信息”部分中列出的步骤导出证书。

注意

由于 AppCmd.exe 无法分析证书字符串中的某些字符，因此不应使用 AppCmd.exe 来配置 IIS 一对一证书映射。