如何将 AES 256 密码与 HttpWebRequest 结合使用

Question

我的 .net 2.0 应用程序使用 AES 128 密码而不是 256 来对 https 站点进行 POST 请求，这导致后者失败。 如何对 HttpWebRequest 使用 AES 256 密码？

Answer 1

如果您访问安全 URL (https)，​​HttpWebRequest 会负责 SSL/TLS 协商。为会话协商的密码套件取决于客户端和服务器的能力。简而言之，它发生在以下步骤：

• 客户端连接到服务器。
• 客户端打招呼，并提供其在一组加密算法中的功能（例如[RSA+AES128+SHA1]，[RSA+AES256+SHA1]，...）
• 服务器选择它支持的最强“算法套件”并通知客户端客户我们将在当前会话中使用该套件。

因此，要回答您的问题，您需要确保您的客户端和服务器都具有 AES256 功能。

客户端

由于您使用的 HttpWebRequest 在内部使用 Windows API，因此您将受到 Windows API 的支配。据我所知，Windows XP 和 Windows Server 2003 不支持 TLS 1.0、TLS 1.2、AES 256、SHA 256、ECC 等新功能。为此，您的客户端必须在 Windows Vista、Windows 7 或 Windows 上运行2008.

服务器端

由于没有迹象表明服务器正在使用，我无法对此发表任何评论。如果是IIS，上面的文字仍然适用。不过您需要启用 IIS 中的某些位。请参阅这篇优秀文章< /a> 寻求帮助。

提示

使用网络监视器查看幕后发生的情况。您可以使用 Wireshark 或 Microsoft 网络监视器 为此。