怎么支持使用数字证书登录（读取数字证书信息）？

[KiseXu]

公安内网，很多系统是使用数字证书登录的，如下图（网上搜的图）：



数字证书插入电脑后，可以在电脑的证书信息查看到这个证书中的姓名、省份证号、警号、职务等信息。

请问如何能让自己做的网站支持数字证书登录（读取数字证书中的信息），应该了解哪方面的知识呢？O(∩_∩)O谢谢

[YY]

Client-Certificate Authentication

[fdsfsdfsdf3334]

双向认证
http://blog.csdn.net/rosw/article/details/3441187

[julyclyde]

我猜：这个东西大概不是PKCS#11标准的

网站想支持客户端证书登录，需要在HTTPS里设置“要求客户端出示证书”
然后就可以读客户端证书属性。一般是序列号或者common name字段

[niseter]

原理就是双向验证罢了，这种只不过是个加密狗把私钥锁在里面罢了，之后爱显示什么都是软件的事了