java - .NET 控制台应用程序客户端和 Java RESTful 服务之间的 TLS 客户端身份验证

Question

背景

我有一个 .NET 控制台应用程序客户端，它使用启用了 TLS 客户端身份验证(也称为相互身份验证)的 Java RESTful 服务。

应该是这个SSL Socket between .Net and Java with client authentication的反转

问题

1. 我总是收到此错误:无法为 SSL/TLS 安全通道建立信任关系

2. 我不知道如何在客户端和服务器上正确配置它。

执行的步骤

1. .NET 控制台应用程序已包含 CA、中间和服务器证书，但仍会引发相同的错误。

2. 我向服务器提供了证书签名请求 (CSR)。

3. 服务器签名并向我提供了签名证书。签名证书包含在客户端和服务器之间的通信中。但是，抛出相同的错误。

谁能告诉我如何成功握手？

Answer 1

这已经解决。

步骤如下:

1. 创建证书签名请求 (CSR)。
2. 让服务器签署 CSR。
3. 获取签名证书。
4. 在 HTTP 请求中包含签名证书。
5. 确保将自签名 CA 证书放入本地计算机的受信任根 CA 存储区。

按顺序排错步骤(如果某个步骤不成功不要跳过):

1. 使用 HTTP 进行测试
2. 使用 HTTPS(单向身份验证)进行测试
3. 使用 HTTPS(相互身份验证)进行测试