如何使用Schannel发出客户端证书请求

Question

我正在编写使用schannel的TLS服务器端代码，需要要求客户端相互验证自己。我知道这是通过在服务器hello结束时发送客户端证书请求来完成的。我看到了如何在openssl中做到这一点，但我无法找到如何在schannel中做到这一点。

编辑。

简短的答案是使用ASC_RET_MUTUAL_AUTH。

Answer 1

稍微长一点的答案是结合使用ASC_REQ_MUTUAL_AUTH和AcceptSecurityContext，然后客户端必须响应返回SEC_I_INCOMPLETE_CREDENTIALS的InitializeSecurityContext。