Sử dụng System.Net.WebClient với chứng chỉ HTTPS

Question

Trong ứng dụng khách C# Windows của tôi, tôi có một POST gửi đến "bà mẹ". Tôi muốn các dữ liệu trong các đệ trình được bảo đảm, tất nhiên, vì vậy tôi trả tiền cho HostGator cấp cho tôi một chứng chỉ SSL.

tôi lưu ra file .CER, và tôi đang xây dựng theo yêu cầu như vậy:

//wrapper for WebClient object to use certificate file 
class SecureWebClient : WebClient 
{ 
    protected override WebRequest GetWebRequest(Uri address) 
    { 
     HttpWebRequest request = (HttpWebRequest)base.GetWebRequest(address); 
     string certPath = @"e:\mycertificate.cer"; 
     X509Certificate myCert = X509Certificate.CreateFromCertFile(certPath); 
     request.ClientCertificates.Add(myCert); 
     return request; 
    } 
} 

//request 
private static SecureWebClient client = new SecureWebClient(); 
private static NameValueCollection = new NameValueCollection(); 
nvc.Add(POST_ACTION, ACTION_CODE_LOGIN); 
nvc.Add(POST_EMAIL, email); 
nvc.Add(POST_PASSWORD, password); 

sResponse = System.Text.Encoding.ASCII.GetString(client.UploadValues(BASE_URL + ACTION_PAGE, nvc)); 

nó ném một System.Net.WebException:

Kết nối tiềm ẩn đã được đóng cửa: Đã xảy ra lỗi không mong muốn khi gửi.

Các InnerException là một System.IO.IOException:

Các handshake thất bại do một định dạng gói tin bất ngờ.

Bất kỳ thông tin chi tiết nào về những gì tôi đang làm sai?

Answer 1

Nếu bạn không sử dụng client chứng chỉ và bạn có thể truy cập máy chủ của bạn sử dụng https: // sau đó mã của bạn sẽ giống như thế:

private static WebClient client = new WebClient(); 
private static NameValueCollection nvc= new NameValueCollection(); 

nvc.Add(POST_ACTION, ACTION_CODE_LOGIN); 
nvc.Add(POST_EMAIL, email); 
nvc.Add(POST_PASSWORD, password); 

sResponse = System.Text.Encoding.ASCII.GetString(client.UploadValues(BASE_URL + ACTION_PAGE, nvc)); 

Chừng nào làm BASE_URL sử dụng https: // thì tất cả dữ liệu (đến và từ máy chủ) sẽ được mã hóa.

IOW sử dụng SSL/TLS từ máy khách đến máy chủ không yêu cầu khách hàng thực hiện bất kỳ điều gì đặc biệt (với chứng chỉ), ngoài việc sử dụng https: // làm lược đồ, vì hệ điều hành cung cấp mọi thứ (ví dụ: rễ đáng tin cậy), bạn cần phải bảo đảm việc truyền dữ liệu.

Answer 2

Có vẻ như bạn đang làm ngược lại. Bạn nên cài đặt Chứng chỉ SLL trên máy chủ/máy chủ web. Sau đó, bạn tạo một yêu cầu web cho máy chủ web và yêu cầu giao thức HTTPS.

Answer 3

Khách hàng chứng chỉ sẽ hoạt động chỉ nếu khóa riêng khả dụng. Đây không phải là thường là trường hợp khi sử dụng tệp .cer kể từ chứng chỉ X.509 không không bao gồm khóa cá nhân.

Các chỉ an toàn cách để đảm bảo các khóa bí mật có sẵn là để tải các chứng chỉ từ một PKCS tập tin # 12 nơi cả hai giấy chứng nhận (s) và khóa bí mật có sẵn (tức là cả hai đều xuất khẩu vào . pfx tệp).

Ghi chú:

• tôi đã nói thường vì Windows/CryptoAPI đôi khi hiện một số diệu (khi được sử dụng với X509Certificate) và tự động kết hợp một chứng chỉ bằng một khóa riêng từ các cửa hàng certificate.key.

• Tôi đã nói an toàn vì điều đó cũng sẽ hoạt động trên Mono, không chỉ MS .NET.

Answer 4

Chỉ cần kết nối với máy chủ của bạn với RDP

Mở IE và đi đến Internet Options

Navigate to nâng cao Tab và Enable cả Use SSL 2.0 và SSL 3.0

Bây giờ yêu cầu máy chủ của bạn sẽ được xác thực