Możesz, IIS obsługuje certyfikaty.
Ale jeszcze jest bajzel
Kilka luźnych uwag:
Kogo chcesz
uwierzytelniać? Spójrz na to tak: podmiotem certyfikatu X.509 (bo o takich mówimy) może być osoba (fizyczna, prawna), usługa sieciowa, urządzenie czy np. usługa http serwera w konkretnej domenie internetowej, itd itp
Jeśli chodzi o banki, facebooki itp to najczęściej oferują one uwierzytelnienie własnej tożsamości poprzez tzw. Certyfikat SSL.
SSL (TLS) jest kombajnem, który zapewnia poufność (poprzez szyfrowanie) oraz gwarancję weryfikacji deklarowanej tożsamości (poprzez certyfikat).
Natomiast weryfikowanie
tożsamości oraz uprawnień klienta tych usług (np. logującego się do aplikacji bankowej) jest osobną sprawą. Może być realizowane w ramach tzw. Certyfikatu SSL, ale może być inaczej.
Poznaj różnicę w X.509 pomiędzy uwierzytelnianiem (
authentication) a autoryzacją (
authorization).
No i ogólnie takie terminy jak: karta inteligentna, smart card, confidentality, availability, accountability, anonymity, non-repudiation, integrity.
Tak rzucam, abyś w google miał co wrzucić
No i w pracy przyda się (rozumiem, że oprócz instalacji musisz napisać jakąś pracę?). To nie wszystko, ale jak poguglasz po tych słowach, to dojdziesz do całości wiedzy na ten temat.
SSL (TLS) działa w warstwie transportowej, stąd jeśli zrozumiesz jak to działa dla www, swobodnie zastosujesz dla vpn, ssh itp - to ta sama logika.
Aha, certyfikat niekwalifikowany czysto technicznie w zasadzie nie różni się od kwalifikowanego. Kwalifikacja jest pojęciem normatywnym, wynikającym z rozwiązań przyjętych w ustawie.
No i oprócz X.509 są takie systemy jak
PGP, ale tego nie musisz do pracy włączać?