使用自然人憑證作Smart Card 登入Windows AD 環境
不知該如何下手....
目前已經自己架設 AD / CA server
已邀請的邦友 {{ invite_list.length }}/5
不能這樣作，驗證機制不同。
除非微軟或內政部願意幫你把AD驗證寫進自然人憑證中。
可是，換個公司組織就要作廢了。
現在是可以用晶片卡做AD驗證，插上卡就能登入，這不是拿自然人憑證來搞的。
如果你有興趣自已搞，可以看看這個，是要另外買晶片卡和應用API來自已開發。
我這幾天查資料，基本上得到的答案都是可以，但是要花錢買系統
沒有不花錢的辦法喔，因為 PKI 驗證服務那是要錢的，而且都是用租的
每個月都要一大筆費用，無法免費使用
會用 PKI 驗證服務的都是大公司、政府機構、跨國財團
如果不堅持用 自然人憑證，基本上 智慧卡驗證服務只要買就有了
例如智慧卡門禁管制系統 有可以結合 AD 的加值服務，當然有用租的也有用買斷的
所以，看樓主的預算了，有預算一切都不是問題，沒預算，慢慢想吧，等樓主做出來賣錢
iThome鐵人賽
看影片追技術