Може ли IIS да изисква SSL клиентски сертификати, без да ги свързва с потребител на Windows?

Не е необходимо да използвате iisClientCertificateMappingAuthentication. Клиентският сертификат е достъпен в HttpContext.

var clientCert = HttpContext.Request.ClientCertificate;

Или активирайте RequireClientCertificate на целия сайт, или използвайте отделна страница за влизане с клиентски сертификат.

По-долу е даден начин да направите това в ASP.NET MVC. Надяваме се, че можете да използвате части от него, за да отговарят точно на вашата ситуация.

1. Първо се уверете, че имате право да зададете SslFlags в web.config, като включите делегирането на функции.

2. Накарайте сайта да приема (но не изисква) клиентски сертификати

3. Задайте път към страницата за влизане с клиентски сертификат, където ще се изискват клиентски сертификати. В този случай потребителски контролер с действие CertificateSignin.

4. Създайте контролер за влизане (псевдокод)

   [OutputCache(NoStore = true, Duration = 0, VaryByParam = "*")]
   [AllowAnonymous()]
   public ActionResult CertificateSignIn()
   {
       //Get certificate
       var clientCert = HttpContext.Request.ClientCertificate;
   
       //Validate certificate
       if (!clientCert.IsPresent || !clientCert.IsValid)
       {
           ViewBag.LoginFailedMessage = "The client certificate was not present or did not pass validation";
           return View("Index");
       }
   
       //Call your "custom" ClientCertificate --> User mapping method.
       string userId;
       bool myCertificateMappingParsingResult = Helper.MyCertificateMapping(clientCert, out userId);
   
       if (!myCertificateMappingParsingResult)
       {
           ViewBag.LoginFailedMessage = "Your client certificate did not map correctly";
       }
       else
       {
           //Use custom Membersip provider. Password is not needed!
           if (Membership.ValidateUser(userId, null))
           {
               //Create authentication ticket
               FormsAuthentication.SetAuthCookie(userId, false);
               Response.Redirect("~/");
           }
           else
           {
               ViewBag.LoginFailedMessage = "Login failed!";
           }
       }
   
       return View("Index");
   }