C# .net中的https请求

2018-01-26 19:20:17来源:cnblogs.com作者:anakin_xiu人点击

分享
在对接华为NB-IoT平台时用到了https连接方式, 华为方面提供了crt格式的证书文件, 但官方只给了java范例, C#引用该证书时出现了问题, 下面是踩的坑: 

NB_IoT平台接口调试, https认证方式

  • 首先在代码中加入
  • 1 ServicePointManager.ServerCertificateValidationCallback = new RemoteCertificateValidationCallback(CheckValidationResult);

    回调函数直接返回true 不验证证书

  • 最初只使用了一个证书 研究https验证方式后, 发现需要同时使用"校验"和"设备端证书", 于是导入两个证书
    1 X509Certificate cer = new X509Certificate(@"C:/ca.crt");2 webrequest.ClientCertificates.Add(cer2);

    后来发现连接的服务器地址有问题 更改了连接地址, 返回时出现"CryptographicException"异常, 寻找解决方法, 加入代码

    1 ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls;

    以使用TLS加密模式. (这里注意 需要升级到.net framework4.5以上, 才有Tls加密方式)

  • 尝试过试用其他格式的证书, 但是都不可用,使用JKS格式的证书, 生成时直接报错"找不到申请的对象", 怀疑是证书格式C#不支持, 貌似JKS是java的一个工具专门使用的格式.使用其他格式后,可以生成证书,但是返回时显示"未能创建SSL/TLS安全通道"
  • 改X509Certificate 为X509Certificate2 返回400错误 说明证书验证通过 但是请求格式有问题 原因待分析
  • 第二天早上(4月12)发现, Https头内的"Content-Type"中多了一个空格"Content -Type", 导致格式错误, 纯手误 不知这个空格是怎么进去的, 去掉空格后请求成功了.囧

最新文章

123

最新摄影

闪念基因

微信扫一扫

第七城市微信公众平台