Как позвонить в веб-сервис, используя клиентские сертификаты / взаимную аутентификацию? - PullRequest
Новая
       23

Как позвонить в веб-сервис, используя клиентские сертификаты / взаимную аутентификацию?

2 голосов
/ 23 марта 2012

Я создаю клиент веб-службы, используя vb .net. Веб-сервис защищен с помощью ssl, базовой аутентификации, а также требует клиентских сертификатов. Поэтому я создал веб-ссылку в Visual Studio и предоставил учетные данные: 

Dim cred As New System.Net.NetworkCredential("usr", "passwd")
Dim proxy As New SimpleFromLocal.simple
proxy.Credentials = cred

Console.WriteLine(proxy.helloWorld())

Это работает как положено, пока я отключаю взаимную аутентификацию на стороне сервера. Я добавил сертификат клиента так: 

Dim cert As X509Certificate = X509Certificate.CreateFromCertFile(certFile)
proxy.ClientCertificates.Add(cert)

Сертификат загружен, но вызов веб-службы завершается неудачно. Я мог бы опубликовать исключение, но оно на немецком языке, что само по себе является проблемой. Это в основном говорит: аутентификация не удалась, потому что удаленный сайт закрыл соединение. Я попытался отладить ssl-рукопожатие на стороне сервера, и похоже, что сертификат клиента не передается.

Так чего мне здесь не хватает? Требуется ли установить сертификат клиента на локальном компьютере?

Редактировать: Вышла ошибка: 

System.Net.WebException: The underlying connection was closed: An unexpected error occurred on a send. ---> 
System.IO.IOException: Authentication failed because the remote party has closed the transport stream. 
at System.Net.Security.SslState.StartReadFrame(Byte[] buffer, Int32 readBytes, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.StartReceiveBlob(Byte[] buffer, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.CheckCompletionBeforeNextReceive(ProtocolToken message, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.StartSendBlob(Byte[] incoming, Int32 count, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.ProcessReceivedBlob(Byte[] buffer, Int32 count, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.StartReadFrame(Byte[] buffer, Int32 readBytes, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.StartReceiveBlob(Byte[] buffer, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.CheckCompletionBeforeNextReceive(ProtocolToken message, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.StartSendBlob(Byte[] incoming, Int32 count, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.ForceAuthentication(Boolean receiveFirst, Byte[] buffer, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.ProcessAuthentication(LazyAsyncResult lazyResult)
at System.Net.TlsStream.CallProcessAuthentication(Object state)
at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state)
at System.Net.TlsStream.ProcessAuthentication(LazyAsyncResult result)
at System.Net.TlsStream.Write(Byte[] buffer, Int32 offset, Int32 size)
at System.Net.PooledStream.Write(Byte[] buffer, Int32 offset, Int32 size)
at System.Net.ConnectStream.WriteHeaders(Boolean async)
--- End of inner exception stack trace ---
at System.Web.Services.Protocols.WebClientProtocol.GetWebResponse(WebRequest request)
at System.Web.Services.Protocols.HttpWebClientProtocol.GetWebResponse(WebRequest request)
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at CCClient.SimpleFromLocal.simple.helloWorld() in C:\TP\CCClient\CCClient\Web References\SimpleFromLocal\Reference.vb:Zeile 90.
at CCClient.Module1.clientWithProxy(NetworkCredential cred, String certFile)
in C:\TP\CCClient\CCClient\Module1.vb:Zeile 53.

1 Ответ

4 голосов
/ 26 марта 2012

Наконец!

Этот вопрос заставил меня попробовать X509Certificate2 (обратите внимание на 2 в названии класса). Я использовал его с хранилищем ключей PKCS # 12, содержащим только один сертификат. Итак, вот что я сделал:

Создать файл хранилища ключей

Я использовал для этого keytool Java . После создания самозаверяющего сертификата его необходимо было экспортировать в нужный формат: 

keytool -importkeystore -srckeystore keystore.jks \
        -srcstoretype JKS \
        -destkeystore keystore.pfx \
        -deststoretype PKCS12

Примечание. Экспорт сертификата в файл и его непосредственное использование не работает.

Добавление сертификата клиента в прокси 

Dim proxy As New SimpleFromLocal.simple
Dim cred As New NetworkCredential("usr", "passwd")
Dim cert As New X509Certificate2(certFile, "passwd")
proxy.Credentials = cred
proxy.ClientCertificates.Add(cert)

Console.WriteLine(proxy.helloWorld())

И это все. По тем же причинам не удается выполнить ту же настройку, используя X509Certificate.

...