Estoy trabajando en un sitio web con arquitectura cliente-servidor el cual necesita autenticación mediante una smart card.
El flujo es el siguiente:
- El usuario ingresa su smart card, que contiene un certificado, en el hardware correspondiente y es detectado por el navegador.
- El usuario ingresa al sitio web y tiene la opción de autenticarse con su certificado.
- El servidor valida que el certificado sea correcto y lo autentica.
El problema que estoy teniendo es que no encuentro la forma de poder acceder al certificado de la smart card desde el servidor. Las diferentes soluciones que encontré son todas para obtener certificados del servidor y no desde el cliente.
¿Es posible enviar el certificado en un request al servidor?
Update 1: Mediante esta guía https://support.microsoft.com/es-es/help/315588/how-to-secure-an-asp.net-application-using-client-side-certificates pude crear un ejemplo y configurar el IIS para que requiera SSL con certificado.
Creé una regla many-to-one de tipo Issuer con SubField O y CN la autoridad certificadora que quiero aceptar, y me da el siguiente error.
Error HTTP 403.7 - Forbidden
La página a la que está intentando obtener acceso requiere que el explorador tenga un certificado de cliente de Capa de sockets seguros (SSL) que reconozca el servidor web.