Здравствуйте, LuZappa, Вы писали:

LZ>Здравствуйте, Petr.com, Вы писали:

PC>>У меня задача. Есть сервер и клиент, на котором стоит один браузер. У клиента есть есть сертификат, выданный Windows CA. Какой это должен быть сертификат и как организовать защищенное соединение?
PC>>Буду признателен за любую информацию.

LZ>В каком смысле организовать? Установить используя браузер? Ну например набрать в строке https://... Сертификат должен иметь соответствующее назначение — идентификация удаленного компьютера.

LZ>Если же речь идет об установлении защищенного соединения из своей программы, то можно по-разному, например через wininet либо по-взрослому, через SSPI, тут ниже было...

Боюсь вы меня неправильно поняли. В IE во вкладке Tools->Internet Options->Content->Certificates лежат сертификаты. На сервере IIS есть в свойствах сайта есть в Properties->Directory Security->Secure Communications->Edit есть пункт Require Client Certificates. Правильно ли я понимаю что, импортировав в браузер сертификат и указав сведения о нем на сервере, можно добиться того что сервер будет определять что с ним соединяется владелец определенного сертификата, а не кто-то иной?