在2019年WIN上执行.NET核心自我包含的应用程序，该应用程序创建MTLS连接返回无法联系本地安全管理局

Question

我正在Windows 2019上运行一个自我包含的dotnet应用程序，以使用带有客户端证书的MTLS在远程计算机上执行简单的HTTPCLIENT。

我通过传递P12密钥库FilePath，在应用程序中加载客户端证书，该文件具有证书键盘和链条。

使用Windows 2019服务器上的Invoke-RestMethod在PowerShell上执行此操作，这意味着证书正确加载，并且通过访问证书存储来验证服务器证书。

另外，在本地运行该应用程序！因此，这意味着客户端和服务器证书和链条都是有效的，我的DotNet框架可以访问本地Windows商店。

这是引起问题的简单呼叫：

 var certificate = new X509Certificate2(filePath, password);

 Console.WriteLine($"Certificate found in keystore: {certificate.FriendlyName}. {certificate.Thumbprint}. {certificate.Subject}.");


 var handler = new HttpClientHandler();
 var httpClient = new HttpClient(handler)
 handler.ClientCertificates.Add(certificate);

 var result = httpClient.GetAsync("https://urltoserverwithvalidmTLS").GetAwaiter().GetResult();

我得到的例外是：

Exception: System.Net.Http.HttpRequestException: The SSL connection could not be established, see inner exception
 ---> System.Security.Authentication.AuthenticationException: Authentication failed, see inner exception.
 ---> System.ComponentModel.Win32Exception (0x80090304): The Local Security Authority cannot be contacted
   --- End of inner exception stack trace ---
   at System.Net.Security.SslStream.StartSendAuthResetSignal(ProtocolToken message, AsyncProtocolRequest asyncRequest, ExceptionDispatchInfo exception)

应用程序发布：

-Configuration Release -R win-x64-被固定的true

和csproj Targets NetCoreApp3.1

此时我没有线索为什么这不起作用。任何帮助将不胜感激。

Answer 1

这与与SSL协议有关的两个问题的组合有关。 dotnet httpclient默认为Windows 2019上的无效TLS协议。
将SSLProtocols设置为TLS12解决了这一点。

另一个问题是Windows 2019在创建TLS连接时不适用于短暂的密钥。

将连接标志设置为X509Keystorageflags.persistKeySet解决了这一点。
这是一个示例HTTP客户端，可在Windows 2019上使用.NET6：

            var certificate = new X509Certificate2(filePath, password, X509KeyStorageFlags.PersistKeySet);
            var handler = new HttpClientHandler();
            handler.SslProtocols = SslProtocols.Tls12;
            handler.ClientCertificates.Add(certificate);

            var httpClient = new HttpClient(handler);
var result = await httpClient.GetAsync(https://pathToYourSecureUrl);