首页 / C# / c#-HttpClient未将客户端证书用于相互TLS身份验证

c#-HttpClient未将客户端证书用于相互TLS身份验证

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了c#-HttpClient未将客户端证书用于相互TLS身份验证，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1123字，纯文字阅读大概需要2分钟。

内容图文

题

为什么我的HttpClient实例不使用我提供的客户端证书进行相互身份验证？

背景

我正在使用HttpClient进行双向TLS.作为客户端,我将客户端证书添加到WebRequestHandler中,然后在新的HttpClient中使用该处理程序.

证书未安装在我的机器上.我已成功将其加载到处理程序中,并且在调试时可以看到它(密码也是正确的).

我正在针对几个不同的测试域进行测试

> https://client.badssl.com/-使用找到的证书here查找客户端身份验证.这是我当前正在使用的证书
> https://prod.idrix.eu/secure/-此证书只是吐出所提供的任何客户端证书.

两个测试应用程序均显示未发送证书.

码

    var clientCert = new X509Certificate2("badssl.pem", "badssl.com");

    var webHandler = new WebRequestHandler();
    webHandler.ClientCertificates.Add(clientCert);
    var httpClient = new HttpClient(webHandler);

    var result = await (await httpClient.GetAsync(uri)).Content.ReadAsStringAsync();

解决方法:

X509Certificate2类似乎没有从PEM证书中读取私钥.

    var clientCert = new X509Certificate2("badssl.com-client.pem", "badssl.com");
    if(!clientCert.HasPrivateKey)
        throw new ApplicationException("Cert doesn't contain private key");

确实抛出错误.

对于badssl.com,他们确实有可用的PKCS#12证书(又名PFX).我能够使您的代码与该证书一起使用.

内容总结

以上是互联网集市为您收集整理的c#-HttpClient未将客户端证书用于相互TLS身份验证全部内容，希望文章能够帮你解决c#-HttpClient未将客户端证书用于相互TLS身份验证所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/669068.html

来源：【匿名】