.net - 将客户端证书与 HttpListener 一起使用

Question

我正在使用 HttpListener 来实现一个简单的网络服务器。我绑定(bind)到端口 44430——我不与 IIS 共享端口。我已经使用 netsh 配置了服务器证书:

netsh http add sslcert ipport=0.0.0.0:44430 ^
    certhash=a614ebdfd07968dedd3afdb1cb8c696988dd7734 ^
    appid="{00112233-4455-6677-8899-AABBCCDDEEFF}"

现在，我需要客户端证书。我在上面的命令中添加了 clientcertnegotiation=enable，然后它在 netsh http show sslcert 中显示为已启用。

我在我的服务器中使用以下代码:

var context = listener.GetContext();
var clientCertificate = context.Request.GetClientCertificate();

...但是当我使用 Internet Explorer 浏览该站点时，clientCertificate 为 null。

我错过了什么？

Answer 1

您的 Windows 证书存储中必须有一个客户端证书。

证书需要由 CA(证书颁发机构)签名在服务器主机上是可信的。

然后 IE 应该能够找到客户端证书并将其传递给服务器。