数字认证的迷惑

最近新接手做一个数字认证，且自己充当CA中心。在制作出CA，server端证书和client端证书后，在TOMCAT的配置如下： 应用系统中web.xml中如下设置： <!-- Authorization setting for SSL --> CLIENT-CERT Client Cert Users-only Area <!-- Authorization setting for SSL --> SSL /SSL/* CONFIDENTIAL 最后启动服务器，当进入ssl文件的时候，的确有询问数字证书弹出，参见附件1图片。但是这种询问只能说你建立了SSL通道，并没有选择用户的证书，所以 后台在验证用户提交的证书的时候，得到的是空。理论情况下应该是如附件2的样子，弹出对话框，用户可以选择已经安装的证书，提交，然后后台验证用户提交来 的证书。但是就比较困惑这个读取客户端所有证书的插件是如何做出来的？还是说IE里面本有此插件，只需要服务器配置就可以的了。