SSL経由でリクエストを送信しようとしています。証明書はすでにマシンにインストールされており、ブラウザ経由で機能します。
私はこのリクエストを使用しています:
System.Text.ASCIIEncoding encoding = new System.Text.ASCIIEncoding();
byte[] data = encoding.GetBytes(request.Content.OuterXml.ToString());
string password = "XXXX";
X509Certificate2 cert = new X509Certificate2("c:\\zzzz.p12", password);
string key = cert.GetPublicKeyString();
string certData = Encoding.ASCII.GetString(cert.Export(X509ContentType.Cert));
Uri uri = new Uri(request.Url);
HttpWebRequest myRequest = (HttpWebRequest)WebRequest.Create(uri);
myRequest.Credentials = new NetworkCredential(request.User, request.Password.ToString());
myRequest.Method = "PUT";
myRequest.ContentType = request.ContentType;
myRequest.ContentLength = data.Length;
myRequest.ClientCertificates.Add(cert);
Stream newStream = myRequest.GetRequestStream();
newStream.Write(data, 0, data.Length);
newStream.Close();
System.IO.StreamReader st = new StreamReader(((HttpWebResponse)myRequest.GetResponse()).GetResponseStream());
このコードを使用すると、このエラーが発生します:
基になる接続が閉じられました:SSL/TLSセキュアチャネルの信頼関係を確立できませんでした。 ---> System.Security.Authentication.AuthenticationException:検証手順に従って、リモート証明書は無効です。
何が問題ですか?
私はこれで問題を解決しました:
ServicePointManager.ServerCertificateValidationCallback = new
RemoteCertificateValidationCallback
(
delegate { return true; }
);
証明書が適切に信頼されていることを確認してください。ルート証明書が正しい証明書ストア(ローカルマシン上の信頼されたルートCA)に追加されましたか?
(自己署名)証明書の(独自に作成した)ルート証明書が(現在のユーザーの信頼されたルートCAに追加された)このエラーが発生しました。ルート証明書をローカルマシンのルートCAストアに移動すると、問題が解決しました。