IE7 cesse d'envoyer le certificat SSL du client

Est-ce que vous validez réellement l'identité du client avec le certificat SSL plutôt que d'utiliser simplement un certificat côté serveur et SSL pour crypter la communication ? Si c'est le cas, ce n'est pas un scénario particulièrement courant (bien que vous puissiez avoir des raisons très valables de le faire). Si vous n'avez pas besoin d'authentifier les clients avec des certificats, vous pouvez toujours crypter les communications tout en désactivant l'authentification par certificat côté client, ce qui résoudrait votre problème :)

Selon le Authentification IIS sur MSDN :

IIS peut également utiliser SSL/TLS pour authentifier le client en lui demandant en demandant au client de fournir un certificat. Lors de la demande d'un certificat client, le serveur fournit au client une liste des autorités de certification auxquelles le serveur fait confiance. Cette liste est dérivée de la Certificate Trust List (CTL) du serveur. Si le client possède un certificat émis par une par une autorité de certification de la liste CTL, il envoie une copie copie de ce certificat au serveur pour vérification. Si le certificat est valide, IIS authentifie l'utilisateur qui correspond au certificat fourni. Comme Ainsi, vous devez limiter la CTL de IIS aux AC que vous considérez comme étant réellement dignes de confiance.

Est-il possible que plusieurs autorités de certification génèrent les certificats des clients et que, pour une raison quelconque, l'une d'entre elles ne figure pas dans la liste de confiance des certificats (CTL) du serveur ?

Y a-t-il plus d'un certificat applicable dans le magasin personnel du client ? S'il y a plus d'un certificat, il se peut qu'IE ne soit pas en mesure de choisir le bon certificat et qu'il n'envoie rien. Le serveur exige-t-il l'authentification du client lorsqu'il regarde le renifleur de réseau ?

Lorsque le problème est présent, pouvez-vous lister le certificat du client en utilisant certutil.exe ? Vous pouvez utiliser certutil -v -user -store "my" et vérifier les permissions/le passage du test de cryptage/autres choses qui pourraient sembler anormales. S'il y a quelque chose, vous pouvez essayer d'en trouver la cause profonde.