Imposta un certificato digitale predefinito

Abbiamo un sito che richiede certificati digitali SSL e ha rilasciato certificati lato client per consentire agli utenti di connettersi. Gli utenti si lamentano ora che quando visitano il nostro sito viene loro richiesto di selezionare il nostro certificato da un elenco, anche se esiste un solo certificato corrispondente (quello che abbiamo emesso).

In che modo l'utente può dire al proprio browser di utilizzare sempre un determinato certificato (per evitare che venga richiesto)?

Se si tratta di un server locale, fornire loro il certificato Root da installare nell'archivio certificati del browser in uso Autorità di radice affidabili . Se il tuo certificato proviene da una vera CA di root come VeriSign , i tuoi clienti non dovrebbero aver bisogno di installare nulla.

Non conosco alcun modo per evitare ciò in Internet Explorer o Chrome, ma se i tuoi utenti usano Firefox possono andare su Strumenti, Opzioni, Avanzate, Crittografia e fare clic su "Seleziona uno automaticamente" in "Quando un server richiede il mio certificato personale" ".

In IE devi impostare Opzioni Internet & gt; & gt; Sicurezza & gt; & gt; Livello cliente e impostare "Non richiedere la selezione del certificato client quando esiste un solo certificato" per abilitare.