友人がプライベートな証明書をhttpHandlerにロードする際に問題が発生しています。
私たちは.netコアを使用しており、すべてのアプリケーションをクラウドでホストする必要があります。
主な目標は、SQSからメッセージを取得し、消費されたデータを使用して特定のAPIショットを実行することです。
公開鍵/秘密鍵の証明書に問題があります。私たちはそれをロードするすべての可能な方法を試してみました。
public async Task<HttpResponseMessage> VisitHttps()
{
// Proceed for an invalid cerficate
ServicePointManager.ServerCertificateValidationCallback +=
(sender, certificate, chain, sslPolicyErrors) => true;
// Add the certificate
var handler = new HttpClientHandler();
var cert = GetMyCert();
if (cert != null)
{
handler.ClientCertificates.Add(cert);
handler.ClientCertificateOptions = ClientCertificateOption.Manual;
handler.SslProtocols = System.Security.Authentication.SslProtocols.Tls12;
//handler.PreAuthenticate = true;
}
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls;
HttpClient cclient = new HttpClient(handler)
{
//BaseAddress = new Uri("https://someurl.com")
};
cclient.DefaultRequestHeaders.Accept.Clear();
cclient.DefaultRequestHeaders.Accept.Add(new
MediaTypeWithQualityHeaderValue("application/json"));
return await cclient.GetAsync("https://some-url.com/ping"); }
また、GetMyCert()メソッドは次のようになります。
string currentLocation = $"{AppDomain.CurrentDomain.BaseDirectory}key-public.crt";
//var xcert = new X509Certificate2(currentLocation, "password");
////var currentLocationPriv = $"{AppDomain.CurrentDomain.BaseDirectory}key-private.crt";
////var privcert = new X509Certificate2(currentLocationPriv, "password", X509KeyStorageFlags.EphemeralKeySet);
//var certStore = new X509Store(StoreName.My, StoreLocation.CurrentUser);
//certStore.Open(OpenFlags.ReadWrite);
//certStore.Add(xcert);
//certStore.Close();
//return xcert;
X509Store store = new X509Store("My", StoreLocation.CurrentUser);
X509Certificate2 cert;
cert = new X509Certificate2(File.ReadAllBytes(currentLocation), "password", X509KeyStorageFlags.MachineKeySet);
bool result = cert.Verify();
var r2 = result;
return cert;
コメント付きの行は、私たちがやろうとしたことの差異です。
私たちは、この問題を処理するために他に何を試すべきかわかりません。
どんなガイドラインでも大歓迎です
編集:
これを内部のスタートアップクラスに登録しようとしましたが、それでも機能しないようです。私は常に証明書内の秘密鍵フィールドを空にしました。また、hasPrivateKeyはfalseとマークされています。
private void CreateCert(IServiceCollection services)
{
string currentLocation = $"{AppDomain.CurrentDomain.BaseDirectory}key-public.crt";
var certificate = new X509Certificate2(currentLocation, "password");
services.AddHttpClient("TestClient", client =>
{
client.BaseAddress = new Uri("https://someurl.com");
})
.ConfigurePrimaryHttpMessageHandler(() =>
{
var handler = new HttpClientHandler();
handler.ClientCertificates.Add(certificate);
return handler;
});
}
私のテストコード:
[Fact]
public async Task ShouldPong()
{
var testClient = new TestClient()
{
BaseAddress = new Uri("https://someurl.com")
};
var result = await testClient.GetAsync("/ping");
result.StatusCode.Should().Be(HttpStatusCode.OK);
}
TestClient:
public class TestClient : HttpClient
{
public TestClient()
:base()
{
}
public TestClient(HttpMessageHandler handler)
: base(handler)
{
}
}
編集:
.crtファイルを.pfxファイルに変更すると、問題が解決しました。ヒットしたAPIがnginxでホストされていたため。
Named Clients のドキュメントに従って、クライアントを正しくインスタンス化していないと思います。
実行時にIHttpClientFactoryを受け取り、次のように名前付きクライアントを要求する必要があります。
var client = _clientFactory.CreateClient("TestClient");
Dependency Injectionを使用したテストについては、このMicrosoftチュートリアルが役立つと思います Integration Tests Asp.Net Core 。ここでの取り決めは、Startup.csファイルとCore Dependency Injectorがフレームワークの一部であるため、テストコンテキストでWebアプリケーションをシミュレートするようにセットアップする必要があるということです。そしてマイクロソフトはそのためのWebApplicationFactoryを提供しています。
これ の例は、シミュレートされたWebアプリケーション環境で、IHttpClientFactoryによって指定されたhttpClientを使用したテストを示しています。