HTTPS प्रमाणपत्र

Question

के साथ System.Net.WebClient का उपयोग कर मेरे सी # विंडोज क्लाइंट में, मेरे पास "मातृत्व" के लिए एक पोस्ट सबमिशन है। मैं चाहता हूं कि सबमिशन में डेटा सुरक्षित हो, ज़ाहिर है, इसलिए मैंने मुझे एक एसएसएल प्रमाणपत्र जारी करने के लिए होस्टगेटर के लिए भुगतान किया।

मैं .cer फ़ाइल बंद बचाया, और मैं इस तरह के रूप अनुरोध का निर्माण कर रहा हूँ:

अंतर्निहित कनेक्शन बंद कर दिया गया था:

//wrapper for WebClient object to use certificate file 
class SecureWebClient : WebClient 
{ 
    protected override WebRequest GetWebRequest(Uri address) 
    { 
     HttpWebRequest request = (HttpWebRequest)base.GetWebRequest(address); 
     string certPath = @"e:\mycertificate.cer"; 
     X509Certificate myCert = X509Certificate.CreateFromCertFile(certPath); 
     request.ClientCertificates.Add(myCert); 
     return request; 
    } 
} 

//request 
private static SecureWebClient client = new SecureWebClient(); 
private static NameValueCollection = new NameValueCollection(); 
nvc.Add(POST_ACTION, ACTION_CODE_LOGIN); 
nvc.Add(POST_EMAIL, email); 
nvc.Add(POST_PASSWORD, password); 

sResponse = System.Text.Encoding.ASCII.GetString(client.UploadValues(BASE_URL + ACTION_PAGE, nvc)); 

यह एक System.Net.WebException फेंक: एक अप्रत्याशित त्रुटि एक प्रेषण पर हुई। एक अप्रत्याशित पैकेट प्रारूप की वजह से

हाथ मिलाना विफल रहा:

InnerException एक System.IO.IOException है।

मैं क्या गलत कर रहा हूं पर कोई अंतर्दृष्टि?

Answer 1

आप नहींग्राहक प्रमाण पत्र का उपयोग कर रहे हैं और आपने पहुँच अपने सर्वर https का उपयोग कर सकते हैं:

private static WebClient client = new WebClient(); 
private static NameValueCollection nvc= new NameValueCollection(); 

nvc.Add(POST_ACTION, ACTION_CODE_LOGIN); 
nvc.Add(POST_EMAIL, email); 
nvc.Add(POST_PASSWORD, password); 

sResponse = System.Text.Encoding.ASCII.GetString(client.UploadValues(BASE_URL + ACTION_PAGE, nvc)); 

जब तक: // फिर अपने कोड की तरह दिखना चाहिए क्योंकि आपके BASE_URLhttps: // का उपयोग करता है तो सभी डेटा (सर्वर से और सर्वर) को एन्क्रिप्ट किया जाएगा।का उपयोग कर

IOW SSL/TLS सर्वर के लिए एक ग्राहक से विशेष कुछ भी (प्रमाण पत्र के साथ) करने के लिए ग्राहक की आवश्यकता नहीं है, https का उपयोग कर के अलावा: // योजना के रूप में, के बाद से ऑपरेटिंग सिस्टम सब कुछ प्रदान करता है (जैसे भरोसेमंद जड़ें) आपको डेटा ट्रांसमिशन को सुरक्षित करने की आवश्यकता है।

Answer 2

लगता है जैसे आप इसे पीछे कर रहे हैं। आपके पास वेब होस्ट/सर्वर पर एसएलएल प्रमाण पत्र स्थापित होना चाहिए। फिर आप वेब सर्वर के लिए एक वेब अनुरोध बनाते हैं और HTTPS प्रोटोकॉल की आवश्यकता होती है।

Answer 3

क्लाइंट प्रमाण पत्र केवल काम करेगा यदि निजी कुंजी उपलब्ध है। यह आमतौर पर है। X.509 प्रमाणपत्र से निजी कुंजी शामिल नहीं होने के बाद .cer फ़ाइलों का उपयोग करते समय मामले।

केवल सुरक्षित तरह से सुनिश्चित करने के लिए निजी कुंजी उपलब्ध है एक PKCS # 12 फ़ाइल जहां दोनों प्रमाण पत्र (रों) और निजी कुंजी उपलब्ध हैं से प्रमाण पत्र (यानी दोनों में निर्यात किया गया लोड करने के लिए है। पीएफएक्स फ़ाइल)।

नोट्स:

• मैंने कहा आम तौर पर क्योंकि Windows/CryptoAPI कभी कभी करता है कुछ जादू (जब X509Certificate के साथ इस्तेमाल किया) और स्वचालित रूप से certificate.key स्टोर से एक निजी कुंजी के साथ एक प्रमाण पत्र से संबद्ध।

• मैंने कहा सुरक्षित क्योंकि यह मोनो पर भी काम करेगा, न केवल एमएस .NET।

Answer 4

बस आरडीपी

IE खोलें के साथ अपने सर्वर से कनेक्ट और इंटरनेट विकल्प

नेविगेट उन्नत टैब पर करने के लिए जाने के लिए और SSL का उपयोग दोनों 2.0 और SSL 3.0 का

अब आप अपने सर्वर अनुरोध प्रमाणीकृत किया जाएगा सक्षम करें