c# – Request.HttpContext.Connection.ClientCertificate始终为

发布时间：2020-12-15 22:54:07 所属栏目：百科来源：网络整理

导读：我有一个ASP.Net核心网站部署在 Linux的Azure应用服务上. 在控制器中,我试图获得如下的客户端证书： var callerCertificate = Request.HttpContext.Connection.ClientCertificate; 我总是将callerCertificate作为null. 我试过等待Request.HttpContext.Connec

我有一个ASP.Net核心网站部署在 Linux的Azure应用服务上.

在控制器中,我试图获得如下的客户端证书：

var callerCertificate = Request.HttpContext.Connection.ClientCertificate;

我总是将callerCertificate作为null.
我试过等待Request.HttpContext.Connection.GetClientCertificateAsync(),结果为null.

我的网站webhost创建如下所示：

WebHost.CreateDefaultBuilder(args)
                .UseKestrel()
                .UseStartup<Startup>()
                .UseSerilog();

我还为网站设置了SSL设置(在Azure中),如下所示：

enter image description here

客户端调用者是net462项目,它使用Microsoft.Rest.CertificateCredentials将证书设置为HTTP请求.

var cred = new CertificateCredentials(_deviceCertificate)
...
await this.cred.ProcessHttpRequestAsync(_httpRequest,cancellationToken).ConfigureAwait(false);

解决方法

您可以尝试直接使用HttpClient添加证书,而不是使用Microsoft.Rest.CertificateCredential.

var clientHandler = new HttpClientHandler();
clientHandler.ClientCertificateOptions = ClientCertificateOption.Manual;
clientHandler.ClientCertificates.Add(_deviceCertificate);

var client = new HttpClient(clientHandler);
var result = client.GetAsync("https://yourservice").GetAwaiter().GetResult();

您可能还需要配置SSL协议(SSL2,SSL3,TLS等)：

clientHandler.SslProtocols = SslProtocols.Tls;

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!