HttpClient-收到的消息是意外的或格式错误

Question

我正在尝试连接到需要配置双向SSL的API。我有我在postman中配置的证书和私钥，如下图所示。

这在Postman中工作得很好，但当我尝试使用HttpClient在C#中实现它时，SSL失败了。我得到的错误是“收到的消息是意外的或格式不正确的。”。我相信这与不正确的配置有关。

我引用了这篇StackOverflow文章来实现我的代码：将私钥与中的X509Certificate2类相关联。网

以下是我尝试过的：

byte[] publicCertificateBytes = File.ReadAllBytes("<Public Certificate>");
var publicCertificate = new X509Certificate2(publicCertificateBytes);

byte[] privateKey = Convert.FromBase64String(File.ReadAllText("<private key file>").Replace("-----BEGIN PRIVATE KEY-----", "").Replace("-----END PRIVATE KEY-----", ""));

using (var rsa = RSA.Create())
{
    rsa.ImportPkcs8PrivateKey(privateKey, out _);
    publicCertificate = publicCertificate.CopyWithPrivateKey(rsa);
    publicCertificate = new X509Certificate2(publicCertificate.Export(X509ContentType.Pkcs12));
}

var httpService = new GenericUtilityManager().ResolveUtility<IHttpService>();
var handler = new HttpClientHandler();
handler.SslProtocols = SslProtocols.Tls12;
handler.ClientCertificateOptions = ClientCertificateOption.Manual;
handler.ClientCertificates.Add(publicCertificate);
handler.ServerCertificateCustomValidationCallback = (sender, cert, chain, sslPolicyErrors) => true;
httpService.InitializeHttpClientHandler(handler);

请帮忙。

Answer 1

尝试使用CreateFromPem静态函数加载证书，此方法返回一个带有私钥的新证书。

var certificateCrt = File.ReadAllText("<Public Certificate>");
var privateKey = File.ReadAllText("<private key file>");
using var certificate = X509Certificate2.CreateFromPem(certificateCrt, privateKey);

如果这不起作用，尝试创建一个新的。使用OpenSSL的pfx证书：

openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt

当我需要在Windows操作系统上使用证书时，我遇到了这个问题，为了工作，我必须创建一个证书。pfx证书，但在Mac和Linux等其他操作系统上，它在没有证书的情况下运行良好。pfx证书。