能否在Chrome和Firefox内置对话框启用类似Edge的智能卡认证？

结论 #

Chrome和Firefox均支持Windows身份认证场景下的智能卡登录功能，无需修改现有ASP.NET 5应用或IIS服务端配置，仅需调整浏览器侧配置即可实现和Edge一致的认证体验。

Chrome 配置方法 #

Chrome默认继承Windows系统证书链，但需要手动开启智能卡的协商认证权限：

• 将你的Web应用域名加入Chrome的认证信任站点列表：
  单设备可通过注册表配置，路径为 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AuthenticationServerAllowlist，新增字符串值，内容填写你的站点域名（如 https://your-app-domain.com）；域环境可直接通过组策略推送同名策略，批量生效。
• 开启智能卡协商认证开关：
  同路径下新增DWORD值 EnableHttpNegotiateWithSmartCard，数值设为 1，配置完成后重启Chrome即可在认证弹窗看到智能卡选项。

Firefox 配置方法 #

Firefox默认使用独立的证书管理体系，需要关联Windows系统认证能力：

• 打开Firefox地址栏输入 about:config 进入高级配置页，接受风险提示后修改以下参数：
  • 将 security.enterprise_roots.enabled 设为 true，让Firefox信任Windows系统根证书列表
  • 将 network.negotiate-auth.delegation-uris 和 network.negotiate-auth.trusted-uris 的值都设置为你的应用域名
• 如需加载智能卡专属驱动，可进入 about:preferences#privacy 页面，拉到最下方找到「安全设备」，点击后导入智能卡对应的PKCS#11驱动库即可。
  配置完成后重启Firefox即可触发智能卡认证选项。

注意事项 #

• 请确认IIS的Windows认证模块中，协商（Negotiate） 提供程序的优先级高于NTLM，否则智能卡认证无法正常触发
• 企业域环境下上述所有浏览器配置均可通过组策略批量推送，无需用户手动操作

内容的提问来源于stack exchange，提问作者Simon