c#中带有HttpClient的客户端证书

Question

想要将带有客户端证书（.p12 或 .pfx）的数据从 Windows 应用程序发送到服务器机器，Windows 应用程序是在 .Net Framework 4.6 中开发的，操作系统是 windows 10。

当邮递员使用客户端证书（.p12 或 .pfx）[加载到设置选项卡 -> 添加客户端证书 -> 输入主机名，选择 pfx 文件，输入密码]，一切正常（客户端证书发送到服务器机器)，但从下面的 c# 代码发出，

X509Certificate2 certificate = new X509Certificate2(certificateFilePath, "password");
WebRequestHandler handler = new WebRequestHandler();
handler.ClientCertificateOptions = ClientCertificateOption.Manual;
handler.ServerCertificateValidationCallback = (a, b, c, d) => { return true; };
handler.ClientCertificates.Add(certificate);


HttpClient request = new HttpClient(handler);
request.DefaultRequestHeaders.Add("User-Agent", UserAgent);
// added other headers and data
var result = request.PostAsync(url, byteContent).Result;
string resultContent = result.Content.ReadAsStringAsync().Result;

还与 fiddler 交叉检查 Postman hit 和 c# hit。

当服务器没有收到客户端证书时，返回403错误。

Answer 1

我假设您的处理程序无权访问用于身份验证的私钥。

这可能是由于示例中的第 1 行导致的，您在该行中导入了具有默认密钥存储标志的证书。当然这只是一个猜测，我没有你的证书来检查这个，但你可以通过调用来验证

// Sample for RSA, use DSA if required
var privateKeyParams = ((RSA)certificate.PrivateKey).ExportParameters(true);

如果无法访问关键参数，这将导致 CryptographicException（“不支持”或类似情况）。

请尝试以下方法来加载证书：

X509Certificate2 certificate = new X509Certificate2(
  certificateFilePath, "password",
  X509KeyStorageFlags.Exportable | X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.UserKeySet);

只是一个补充说明；如果您在生产代码中使用它，请务必扩展您的服务器证书验证回调（您的第 4 行）以实际验证服务器证书。请参阅X509Chain.Build，它还允许您根据需要修改验证选项（路径验证的实际作用可以在RFC5280 中阅读）。

Answer 2

HttpStatus 代码 403 可能由 TLS 问题引起，因为未使用预期的服务器 TLS 版本调用 API。您可以从代码行string resultContent = result.Content.ReadAsStringAsync().Result; 中查看resultContent 的结果

要设置 SslProtocol，您可以在 Handler 中设置（如果您的目标是 .Net 4.7 或 .Net core）

WebRequestHandler handler = new WebRequestHandler();
handler.SslProtocols = SslProtocols.Tls13 | SslProtocols.Tls12 | SslProtocols.Tls11 | SslProtocols.Tls;

或在应用程序级别使用 ServicePointManager 在 Startup 方法（或 4.7 之前的 .Net 框架版本）

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls13 | SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls;

附注建议 - 我建议您使用纯异步/等待模式。不要通过调用.Result 对 IO 请求使用同步调用。