c# - 如何在 C# 请求中包含两个 SSL 证书

Question

我正在尝试使用 C# 客户端连接到 Java 网络服务。我没有对该服务的物理访问权限，但它的开发人员告诉我，我需要在我的请求中提供客户端证书和中间 CA。

我尝试使用 Service Reference 和 WebClient，但我只成功地发送了客户端证书。

protected override WebRequest GetWebRequest(Uri address)
    {
        HttpWebRequest request = (HttpWebRequest)base.GetWebRequest(address);

        request.ClientCertificates.Add(m_TransportCertificate); 
        //m_TransportCertificate holds client certificate with key and rest of the cert chain (intermediate and root)

        return request;
    }

如何在 C# 中发送两个客户端证书？据我所知这不是正常行为 - 客户端应该只发送一个证书。

我无法让我的应用程序执行此操作 - 它总是发送一个证书。 Wireshark screenshot

但是它在 SoapUI 中有效(第二个是中间 CA) Wireshark screenshot

Answer 1

我找到了解决方案。中间 CA 已自动安装在中间证书颁发机构中，但它需要安装在受信任的根证书颁发机构中。

只是把它移到那里，它就起作用了。