c# - Windows Server 2003 到 2008 sslstream 无通用算法

Question

我发现我之前提出的问题存在问题。

似乎在使用 C# 中的 SSLSTREAM 在 Windows Server 2003 和 2008 之间进行连接时，服务器无法就通用算法达成一致。

我得到的确切 SSPI 异常是:

"The client and server cannot communicate, because they do not possess a common algorithm"

我尝试过使用 SSL2、SSL3、TLS1。我尝试使用 Default，我尝试为服务器 2003 安装 AES SSL 修补程序。似乎无论我做什么，都没有通用算法..

有谁知道我该如何解决这个问题？

此外，当我在 Windows 7 上尝试相同的代码时，服务器/客户端同意:密码套件:TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

那是从 wireshark 拿来的。

Windows Server 2003 没有那种密码，但它应该有一些兼容的密码，而不必启用此处列出的密码:

http://technet.microsoft.com/en-us/library/cc766285(WS.10).aspx

感谢您的帮助

Answer 1

我无法从你的问题中弄清楚哪一边是服务器，哪一边是客户端，也许这并不重要。虽然我对这些服务器不是很熟悉，但当服务器无法找到其 RSA 私钥时，我看到了类似的错误，这可能是由于配置错误或更常见的误解。服务器必须能够访问私钥及其匹配的公钥(包含在其证书中)才能完成经过身份验证的连接。