草庐IT

ssl-certificate

全部标签

c# - 实现通过 SSL 使用 Web 服务的 C# 客户端?

因此,我已将ServiceReference添加到C#控制台应用程序,该应用程序调用从Oracle公开的Web服务。我已经设置好一切,当它不使用SSL(http)时,它就像桃子一样工作。我现在正尝试使用SSL对其进行设置,但在将其添加到服务引用(甚至Web引用)时遇到了问题。例如,当我尝试将其添加到VisualStudio中时,服务公开的URL(https)没有返回适当的Web方法。Theunderlyingconnectionwasclosed:Anunexpectederroroccurredonasend.ReceivedanunexpectedEOFor0bytesfromth

c# - 使用 X509Certificate2 (JwtSecurityTokenHandler) 保护 JWT

我设法使JwtSecurityTokenHandler与X509Certificate2一起工作。我能够使用X509Certificate2对象对token进行签名。我还能够通过X509Certificate2.RawData属性使用证书的原始数据来验证token。代码如下:classProgram{staticvoidMain(string[]args){X509Storestore=newX509Store("My");store.Open(OpenFlags.ReadOnly);X509Certificate2signingCert=store.Certificates[0];s

c# - 无法创建 SSL/TLS 安全通道 - 问题可能出在代理服务器上吗?

我有一个c#应用程序,它调用一个使用证书进行身份验证的Web服务方法。该代码有效,因为当它安装在服务器A(没有代理)上时,它会进行身份验证。当我在客户端站点的服务器B上安装代码时,它安装在代理后面。我真的几乎尝试了所有方法,但我一直收到此错误:无法创建SSL/TLS安全通道您认为此问题可能是由代理服务器引起的吗?如果您对此有任何个人经验,请分享。谢谢 最佳答案 根据我的经验,几乎所有此类消息都是由于链中的某些机器(客户端、代理、服务器)出于某种原因不“喜欢”证书。详细说明twk所说的内容,如果您使用的是自签名证书或您自己的CA,您需

c# - 当 SMTP 服务器具有有效证书时获取 "The remote certificate is invalid according to the validation procedure"

这似乎是一个常见错误,但虽然我找到了解决方法(见下文),但我无法确定我首先遇到它的原因。我正在将SMTP功能写入我们的应用程序,并且我正在尝试将SSL功能添加到我们已有的工作SMTP中。我正在使用我们公司的MSExchange服务器进行测试,特别是在该服务器上启用的网络邮件选项。通过不验证我的连接并匿名发送,我可以通过我的代码在内部发送电子邮件,但是由于我们公司的政策,这些电子邮件不会转发到外部电子邮件地址。除此之外,我正在为我们的客户编程,他们并不都允许开放中继和/或匿名连接。我相信Exchange服务器正在使用显式SSL/TLS。我已经尝试在端口25上通过telnet连接到服务器的

c# - 忽略错误证书 - .NET CORE

我正在编写一个.NETCore应用程序来轮询远程服务器并传输出现的数据。这在PHP中工作得很好,因为PHP忽略了证书(这在浏览器中也是一个问题),但我们想将其移至C#.NETCORE,因为这是系统中唯一剩余的PHP。我们知道服务器是好的,但由于各种原因不能/不会很快更新证书。请求正在使用HttpClient:HttpClienthttpClient=newHttpClient();try{stringurl="https://URLGoesHere.php";MyDatamd=newMyData();//thisissomedataweneedtopassasajsonstringpo

c# - 如何从客户端请求中获取 X509Certificate

我有一个使用证书保护的网络服务。现在,我想通过查看证书指纹来识别客户端。这意味着我在某处的服务上有一个指纹列表,这些指纹链接到某个用户。实际上,我的第一个问题(有点题外话)是:这是一个好方法还是我还应该引入一些用户名密码构造?第二个问题是:我怎样才能获得客户端用来连接到网络服务的证书,以便我可以在服务端读取指纹。我确实阅读了很多相关内容(例如这篇文章:HowdoIgettheX509Certificatesentfromtheclientinwebservice?)但找不到答案。我没有HTTPContext,所以这不是一个选项。在上面提到的帖子中谈到了Context.Request.C

c# - 使用 C#.Net 通过 FTPS (SSL/TLS) 传输文件

我正在编写一个通过FTP站点同步文件的应用程序。现在它通过常规FTP连接工作,但现在我们的IT人员希望通过安全的FTPS连接进行设置。他们为我提供了一个*.cr_证书文件。如果我在记事本中打开文件,我会看到类似这样的内容(但使用真正的key显然不是foobar)。-----BEGINRSAPRIVATEFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBARFOOBAR

c# - 获取错误 107 (net::ERR_SSL_PROTOCOL_ERROR):SSL 协议(protocol)错误

我知道在stackoverflow上有很多与相同主题相关的问题,但在这里我有一些不同的问题:我在win7/Winxp上使用安装程序类保留端口并用散列绑定(bind):if(Environment.OSVersion.Version.Major>5){startInfo.Arguments=@"/cnetshhttpaddurlaclurl=https://127.0.0.1:8083/user=EVERYONE";netshhttpaddsslcertipport=127.0.0.1:8083certhash=df03c4b0b32f3302a3b70abe6b5dfd864d0986

c# - 如何以编程方式创建有效的自签名 X509Certificate2,而不是从 .NET Core 中的文件加载

我目前做的是使用OpenSSL生成PFX文件。这会导致不必要的依赖,尤其是对于Windows用户。所以我找到了一些关于如何使用BouncyCaSTLe创建自己的证书的示例,但是这个库与.NETCore不兼容(或者我找不到兼容的包)。那么,是否可以仅使用.NET核心创建您自己的自签名X509证书以避免依赖OpenSSL(或任何其他证书生成外部工具)?编辑:有人(编辑?)建议这个SO问题Howtocreateaself-signedcertificateusingC#?提供了一个答案。可悲的是,这与.NETCore无关。接受的答案以ThisimplementationusestheCX50

c# - 加载 X509Certificate 导致异常 CryptographicException "Cannot find the original signer"

我正在尝试实例化一个X509Certificate对象,但我一直遇到相同的CryptographicException,并显示错误消息:"Cannotfindtheoriginalsigner".我尝试了几种加载证书的方法://somedifferentthingsthatIhavetriedvarcert=X509Certificate.CreateFromCertFile(certFileName);varcert2=newX509Certificate(byteArray);varcert3=newX509Certificate(byteArray,secretString);v