ActiveX重用瀏覽器客戶端證書

Question

情況如下 - 客戶端使用對服務器的智能卡身份驗證（F5服務器實際）。需要ActiveX組件，它會從客戶端計算機收集一些數據，然後上傳到服務器。問題是，該服務器非常受保護，並且只允許那些具有有效客戶端證書的連接。有沒有一種方法讓ActiveX組件獲取該證書，該證書用於打開頁面，在哪個組件上駐留？或者也許有可能重用瀏覽器連接？

Answer 1

好的。我找到了解決方案。這不是完美的，但它的工作原理。在服務器端，我讀取客戶端證書指紋並將其包含在網頁上。 ActiveX組件稍後從html讀取指紋，然後在用戶證書存儲中查找具有相同指紋的證書。同樣適用於智能卡！ :) 而不是拇指印可以使用別的東西，如證書主題，但指紋是最獨特的一個。 不錯的一個！

Answer 2

在IE中運行的ActiveX控件可以使用WinINET進行HTTPS連接。這些連接將使用IE正在使用的客戶端證書。或者，您可以簡單地讓AX控件將數據提供給HTML /腳本，並讓該內容執行網絡流量。