c# - 为什么 sslStream.AuthenticateAsServer 不需要 UAC 和替代品-6ren

c# - 为什么 sslStream.AuthenticateAsServer 不需要 UAC 和替代品

转载作者：太空宇宙更新时间：2023-11-03 15:06:08

25

4

在调整 Web 代理代码时，我注意到如果我在具有 UAC(用户访问控制)的应用程序中运行代码，我会得到一个异常

这里是抛出异常的位置:

sslStream.AuthenticateAsServer(_certificate, false, SslProtocols.Tls | SslProtocols.Ssl3 | SslProtocols.Ssl2, false);

这是我得到的错误(使用 UAC)

The server mode SSL must use a certificate with the associated private key.

第一个问题:为什么？

第二个问题:还有其他选择吗？我真的很想在 UAC 中运行它(注意 http 工作正常)

最佳答案

听起来您证书的私钥可能位于文件访问受限的某个地方。这样一来，不仅任何用户都可以读取您的私钥。以有限权限运行服务的目的是什么？如果 key 仅用于此服务，您可以考虑取消对其所在文件夹的安全限制，但如果此 key 用于您的整个域，我会犹豫是否这样做...

关于c# - 为什么 sslStream.AuthenticateAsServer 不需要 UAC 和替代品，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/8326316/

25

4

0

文章推荐： apache - 多个 VirtualHosts 和 https(不是多个 ssl 虚拟主机)

文章推荐： python unicode : when written to file, 以不同的格式写入

文章推荐： python - 如何在列表列表中强制单独处理相同的元素？

文章推荐： java - 弃用了使用 SSL 的嵌入式 Jetty 7.6

c# - SSLStream 读取无效数据 + KB3147458 SSLStream 错误(？)
当远程客户端未发送任何内容时，我遇到了 SSLStream 返回一些数据的问题。当服务器正在监听新命令时，我遇到了这个问题。如果服务器没有收到新的请求，ReadMessage() 函数应该捕获一个 I
c# - 为什么不支持在同一进程中使用相同的证书调用 SslStream.AuthenticateAsServer 和 SslStream.AuthenticateAsClient？
我最近在将套接字通信转换为使用 System.Net.Security.SslStream 而不是 NetworkStream 时遇到了一个问题。此转换针对 .Net Framework 4.8 项目
c# - SslStream:处理证书时发生未知错误
我正在尝试使用 SslStream 和 TLS 1.2 协议(protocol)与远程服务器建立 TCP 连接。代码如下: _tcpClient.Connect(endPoint); var cert
SslStream 读取不返回客户端的消息
我正在尝试使用 TLS (openssl) 实现客户端-服务器应用程序。我按照 rust doc 中给出的示例作为我的代码结构:example 服务器代码 fn handle_client(mut s
c# - SslStream 读取所有字节
当我尝试从 SslStream 函数读取时，如果我没有设置连接超时，Read() 永远不会结束，但如果我设置了连接超时异常。这家伙有同样的问题http://msdn.microsoft.com/en-
c# - SslStream 设置密码套件
我正在尝试通过 C# .Net 应用程序中的 SslStream 连接到服务器。当我尝试向服务器进行身份验证时，我在客户端收到一条错误消息，显示从传输流中收到了意外的 EOF 或 0 字节。在服务
c# - SslStream 接受证书？
我用 C# 制作了一个简单的 ftp 客户端，它可以满足我的需要(连接到 ftp，可以选择使用代理)，但我也希望能够使用 AUTH SSL。因此，我查看了 SslStream 而不是 Network
c# - 如何为非阻塞异步套接字创建 SslStream
我有一个多线程异步System.Net.Socket，它监听一个端口。如果我收到来自 HTTP 的请求，我没有任何问题，但最近我不得不向我的应用程序添加 https 支持。客户给了我一个.arm认证
c# - SSLStream 相互认证
我正在尝试编写一个客户端-服务器库，让我的 LAN 计算机相互通信。由于这在很大程度上是一种自学尝试，因此我试图通过 SSL 建立这些连接。我的计划是维护一台主机，并让每个客户端维护一个到主机的相互验
c# - SslStream 身份验证失败
各位，我正在尝试写一些关于 SSL 的文章，这里是问题: 我在下面构建了一些东西: CA 证书(自制 CA) Server pfx, Server cert, Server key(由自制的CA签发到
c# - SSLStream 在服务器身份验证上设置受信任的证书颁发机构
我正在尝试对存在证书交换的客户端进行身份验证。我遇到的问题是 openssl 客户端拒绝连接尝试，因为身份验证握手中没有包含任何证书颁发机构。这对于在 Windows Server 2008 R2
c# - 无法读取流 (sslStream)
我正在尝试连接到 SSL TCP 服务器，它可以在我的浏览器上运行，并且我可以收到硬编码的响应。在应用程序上，当使用 ReadLine 函数时抛出异常。 Error: System.ArgumentE
C# SslStream 读取问题
伙计们，我正在使用 SslStream 作为服务器来测试我的应用程序，但我在从流中读取时遇到了问题。我正在使用以下代码: while (true) {
c# - 没有证书的 SslStream
我正在设计一个基于客户端服务器架构的系统 - 基于 TCP。要求服务器和客户端之间的所有消息都应该加密。所以我正在考虑在 .NET Framework 中使用 SslStream 类。从 SslSt
c# - SslStream 身份验证在本地系统帐户下失败
我有这个代码: string certificateFilePath = @"C:\Users\Administrator\Documents\Certificate.pfx"; string cer
c# - SslStream 和身份验证
我看了很长时间的 MSDN 信息文章，但我仍然无法理解。基于不需要客户端身份验证的假设: 1.当我调用SslStream.AuthenticateAsServer(...)时，我是在服务器端还是在客
C# 套接字和 SslStreams
我对处理套接字时“最好”使用什么感到困惑。 Socket 对象提供 Send/Receive 方法(和异步等效方法)，但也允许创建 NetworkStream。我对使用 Socket.Send 感到高
C# dotnet SslStream 信任库
我正在开发 C# SSL 客户端。这是单向证书验证。我的客户需要进行服务器证书验证。我已将 RemoteCertificateValidationCallback 添加到 SslStream。目
c# - SslStream.AuthenticateAsClient - 发送时无法立即完成非阻塞套接字操作
我目前正在尝试使用 TcpClient 连接到 FTP 服务器。为了使用 FTPS 作为协议(protocol)，我通过 NetworkStream 处理一个单独的方法，该方法使用该方法创建一个 S
.net - 通过 SSLStream 发送数据时的数据包碎片
当使用 SSLStream 向(已经过身份验证的)客户端发送“大”数据 block (1 兆)时，我看到的数据包碎片/分解是远大于使用普通 NetworkStream 时。在客户端使用异步读取(即

首页

博学

6Ren·AI

商城

c# - 为什么 sslStream.AuthenticateAsServer 不需要 UAC 和替代品