Question

我有一些代码用于从页面请求中提取客户端证书。这是“MyPage.aspx”中的代码。

string someparam = this.Request.Params["someparam"];
if (!String.IsNullOrWhiteSpace(someparam) && this.Page.Request.ClientCertificate.IsPresent)
{
    try
    {
        X509Certificate2 x509Cert2 = new X509Certificate2(this.Page.Request.ClientCertificate.Certificate);
        //
        // Code for verifying the x509Cert2
        //
    }
    catch (Exception) { }
}

现在我想在本地环境中测试Visual Studio中的代码。为此，我安装了IISExpress以通过https获得可信通信。到现在为止还挺好。问题是我的发送客户端证书的测试代码似乎不起作用。 ClientCertificate.IsPresent = false在服务器上。

以下是测试代码。证书是.pfx文件。

var request = (HttpWebRequest)WebRequest.Create("https://localhost:44300/MyPage.aspx?someparam=222");
request.Method = "POST";

X509Store store = new X509Store(StoreName.TrustedPeople, StoreLocation.LocalMachine);
store.Open(OpenFlags.ReadOnly);
X509Certificate2Collection col = store.Certificates.Find(X509FindType.FindBySerialNumber, "XXXTHESERIALNUMBERXXX", true);
certFromStore = col[0];
store.Close();
request.ClientCertificates.Add(certFromStore);

HttpWebResponse reqWebResponse = (HttpWebResponse)request.GetResponse();
StreamReader reqResponseStream = new StreamReader(reqWebResponse.GetResponseStream(), Encoding.UTF8);

String resultHtml = reqResponseStream.ReadToEnd();

reqWebResponse.Close();
reqResponseStream.Close();

运行测试代码时没有错误。证书已从商店正确加载，并成功添加到request.ClientCertificates集合中。但是在MyPage.aspx中，没有证书可以从页面请求中提取。

有没有人知道我错过了什么？

Answer 1

您需要在配置文件中为位于
的IIS Express实例指定参数 C:\Users\[username]\Documents\IISExpress\config\applicationhost.config

您应该寻找安全元素。

该元素控制IIS服务器是否接受客户端证书。将属性设置为true会执行以下操作：

iisClientCertificateMappingAuthentication enabled="true"

access元素控制如何处理访问。 sslFlags属性控制如何处理客户端证书。出于某种原因，我让IIS实际将证书传递给请求的唯一方法是将sslFlags设置为值SslNegotiateCert为：

access sslFlags="SslNegotiateCert"

如何使用HttpWebRequest和IISExpress发送客户端证书进行调试

1 个答案: