将客户端证书与 HttpListener 一起使用

Question

我正在使用HttpListener 来实现一个简单的网络服务器。我正在绑定到端口 44430——我没有与 IIS 共享端口。我已经使用netsh 配置了服务器证书：

netsh http add sslcert ipport=0.0.0.0:44430 ^
    certhash=a614ebdfd07968dedd3afdb1cb8c696988dd7734 ^
    appid="{00112233-4455-6677-8899-AABBCCDDEEFF}"

现在，我想要求客户证书。我在上面的命令中添加了clientcertnegotiation=enable，然后它在netsh http show sslcert中显示为启用。

我在我的服务器中使用以下代码：

var context = listener.GetContext();
var clientCertificate = context.Request.GetClientCertificate();

...但是当我使用 Internet Explorer 浏览该站点时，clientCertificate 是 null。

我错过了什么？

Answer 1

您的 Windows 证书存储中必须有一个客户端证书。

证书需要由 CA（证书颁发机构）签署 在服务器主机上受信任。

那么IE应该能够找到客户端证书并将其传递给 服务器。