ASP.net 使用证书认证

要使 ASP.NET Web 应用程序能够使用客户端证书，您必须在本地计算机存储中安装客户端证书。如果您在本地计算机存储中安装客户端证书，则该客户端证书仅对管理员组中的用户帐户和安装该客户端证书的用户可用。因此，您必须向用于运行 ASP.NET Web 应用程序的用户帐户授权，使其能够访问客户端证书。
注意：必须安装 Microsoft .NET Framework 1.1 Service Pack 1 (SP1) 才能在本地计算机存储中使用客户端证书。
此外，在 ASP.NET Web 应用程序调用 Web 服务时，该应用程序必须从证书存储中导出客户端证书，然后将其添加到 Web 服务调用中。
安装客户端证书并向用户帐户授予访问权限
要安装客户端证书，并向用于运行 ASP.NET Web 应用程序的用户帐户授权，使其能够访问客户端证书，请执行下列步骤。
步骤 1：在本地计算机存储中安装客户端证书
如果您在 PKCS#12 (.pfx) 文件中有客户端证书，则可以使用 Microsoft Windows HTTP 服务证书配置工具 (WinHttpCertCfg.exe) 来安装客户端证书并向其他用户帐户（如网络服务帐户）授权，使其能够访问客户端证书。为此，请按照下列步骤操作：
下载然后安装 Microsoft Windows HTTP 服务证书配置工具。要获得此工具，请访问下面的 Microsoft 网站：
http://www.microsoft.com/downloads/details.aspx?familyid=c42e27ac-3409-40e9-8667-c748e422833f (http://www.microsoft.com/downloads/details.aspx?familyid=c42e27ac-3409-40e9-8667-c748e422833f)
在命令提示符处运行以下命令：
WinHttpCertCfg.exe –i PfxFile -c LOCAL_MACHINE\MY -p Password
注意：PfxFile 是 .pfx 文件的名称。Password 是 .pfx 文件的密码。如果该文件不要求密码，则省略参数 -p。
通常，WinHttpCertCfg.exe 文件位于以下文件夹中：
C:\Program Files\Windows Resource Kits\Tools
如果您无权访问 .pfx 文件，并已经在运行 Microsoft Windows Server 2003 或 Microsoft Windows 2000 Server 的计算机上安装了 Microsoft 证书服务，则可以提出请求，并直接在本地计算机存储中安装客户端证书。为此，请按照下列步骤操作：
使用具有管理员凭据的用户帐户登录到客户端计算机。
在 Microsoft Internet Explorer 中，访问证书颁发机构 (CA) 网站。例如，如果 CA 服务器名为 CAServer，请访问下面的网站：
http://CAServer/certsrv
在“选择一个任务”下，单击“申请一个证书”然后单击&ld