证书信任列表

Question

我有一个Web服务器已经安装了服务器证书－－该证书是由独立根CA颁发，该Web服务器选择了 "要求安全通信(ssl)",并且选择了 "要求客户端证书"选项，也选择了 "启用证书信任列表" 并且新建了证书信任列表－－该列表证书为该CA(颁发服务器证书)根证书，客户端也安装了该CA的客户证书(Web浏览器证书)，但该客户端访问该Web服务器时总是提示该网站要求客户证书，请选择证书，但是证书列表为空也就是没有可选的证书，请问各位高手问题出在什么地方呢？

Answer 1

SSL好像不要求客户端安装证书。 我以前碰到问题是因为证书的Issued to和域名不符造成的。
例如
你的机器名是 test， IP是192.168.20.56
那么如果你想通过IP访问站点，当你申请证书的时候Issued to就要使用192.168.20.56。这样才可以通过https//192.168.20.56/..访问你的站点。而https//test/..就会得到警告。