SSLAlwaysNegoClientCert

SSLAlwaysNegoClientCert 属性控制 SSL 客户端连接协商。如果此属性设置为 true，那么每次协商 SSL 连接时，服务器都会立即协商一个客户端证书，以避免开销很大的再次协商。设置 SSLAlwaysNegoClientCert 还有助于消除重新协商客户端证书所造成的死锁。如果客户端在因发送很大的请求正文而产生阻塞的同时又接收到重新协商请求，那么死锁就可能发生。

属性名	属性值
XML 数据类型	BOOL
WMI 数据类型	BOOL
ADSI 数据类型	BOOL
ABO 数据类型	BOOL
ABO 配置数据库标识符	MD_SSL_ALWAYS_NEGO_CLIENT_CERT
属性	INHERIT
默认值	FALSE
MetaFlagsEx	CACHE_PROPERTY_MODIFIED
用户类型	IIS_MD_UT_SERVER
StartingNumber	0
EndingNumber	1
ID	5521

可配置的位置

可以在 IIS 配置数据库中的以下位置配置该属性。

配置数据库路径	IIS 管理对象类型
/LM/W3SVC/n	IIsWebServer
/LM/W3SVC	IIsWebService

代码示例

有关一般的代码示例，请参阅配置配置数据库属性的代码示例。