。。(1) 选中“ 申请 128 位加密 ”，就是强制要求提供 128 位的加密，则没有升级的 IE5.0 浏览器由于只支持 56 位加密而无法访问您的网站，所以，考虑到用户可能会使用仅支持 56 位加密的浏览器，建议不选择此项， GeoTrust SSL 证书是 128 位的，是可以自动向下兼容的，所以，如果用户是使用支持 56 位加密的浏览器，则浏览器在与服务器通信时会自动降到 56 位，但如果用户是使用支持 128 位加密的浏览器，则浏览器在与服务器通信时会自动使用 128 位加密。如果您认为您的网站上的信息一定要采用 128 位高强度的加密，则选中“申请 128 位加密”， 系统会提示使用 56 位加密浏览器的用户会升级其浏览器。

。。(2) 在“客户证书”一栏，一般为“忽略客户证书”，也就是说， 服务器不进行客户端数字证书的验证，即无须提供客户端证书就允许用户访问此 WEB 站点； 如果设置为 “接收客户证书” ，则表示此网站既 接收 用户提供其客户端数字证书来用于身份认证，也可以不使用。如下图示，让用户选择其 客户端单位数字证书 ：

。。 但如果用户没有 客户端单位数字证书也可以点击“取消”则也可以进入网站。此设置适合于需要用户使用客户端单位数字证书进行身份认证，但考虑到有些用户还没有客户端单位数字证书，则使用客户端单位数字证书认证失败后进入原来的基于用户名 / 密码方式的身份认证页面。

。。 如果设置为“申请客户证书” ( “要求客户证书” ) ，则表示 此网站 必须 使用用户的客户端数字证书用于身份认证，也会出现以上提示框，如果用户没有 客户端单位数字证书而选择“取消”则不能进入网站，系统会提示：“网页要求客户证书，您要查看的网页要求使用客户证书”。此设置适合于一定要使用 客户端数字证书用于强身份认证的网站。

。。 (3) “启动客户证书映射”则是指把 客户端单位数字证书作为身份认证并 映射到 Windows 的某个帐户上，即映射将客户端证书中包含的信息与 Windows 用户帐户信息进行匹配，对访问权限加以控制，等同于用户使用某个 Windows 帐户登录后的权限来使用 Windows 2000 Server 上的资源。