如何使用httpclient .net核心控制台应用程序通过.crt和.key文件

Question

我正在与Hashicorp建立联系。我们需要在.NET中调用那里解密API。为了调用解密API，我们需要在其中传递令牌。 但是令牌呼叫不同，它使用客户端证书和键进行身份验证。我们正在从.NET应用程序调用令牌生成URL，但获取错误”“ {“ errors”：[“必须提供客户端证书”]} \ n“”。

var allKeyytes =  File.ReadAllBytes(@"file.key");
        var privateKey = new X509Certificate2(allKeyytes, "XXXXXX").PrivateKey as DSACryptoServiceProvider;
        var certificate2 = new X509Certificate2(@"file.crt");
        certificate2.CopyWithPrivateKey(privateKey);
        HttpClientHandler handler = new HttpClientHandler();
        handler.ClientCertificates.Add(certificate2);

        using (HttpClient client = new HttpClient(handler))
        {
            HttpRequestMessage request = new HttpRequestMessage(HttpMethod.Post, vaultUrl);
            HttpResponseMessage response = client.SendAsync(request).Result;

            if (response.IsSuccessStatusCode)
            {
                var result = response.Content.ReadAsStringAsync().Result;

            }
        }

在添加上述代码线后获取错误“ system.security.cryptography.cryptographicexception：'找不到请求的对象。”

请让我知道我在做什么错！

先感谢您。

Answer 1

谢谢大家的帮助。我能够解决这个问题。

它如何解决：
1：使用.crt和.key文件创建PEM文件。
2：使用PFX类型和密码酶导出证书并获得字节数组。
3：使用PFX文件的字节数组创建新证书，然后添加Int HttpClientHandler。
4：在httpclient中传递了clienthandler对象。

using (X509Certificate2 certWithKey = X509Certificate2.CreateFromPemFile(certificateionPath, key))
        {
            byte[] pfxRawData = certWithKey.Export(X509ContentType.Pfx, "123456");

            using (X509Certificate2 pfxCertWithKey = new X509Certificate2(pfxRawData, "123456"))
            {
                HttpClientHandler handler = new HttpClientHandler();
                handler.ClientCertificateOptions = ClientCertificateOption.Manual;
                handler.ServerCertificateCustomValidationCallback = (a, b, c, d) => { return true; };
                handler.ClientCertificates.Add(pfxCertWithKey);

                using (var client = new HttpClient(handler))
                using (var request = new HttpRequestMessage(HttpMethod.Post, vaultUrl))
                {
                    client.DefaultRequestHeaders.Add("X-Vault-Namespace", vaultNamespace);
                    var response = client.SendAsync(request).GetAwaiter().GetResult();
                    var result = response.Content.ReadAsStringAsync();

                }
            }
        }

找到了非常有用的链接： .NET标准 - 将证书和私钥合并到.pfx文件中
这个链接对我有很大帮助！

谢谢大家。

Answer 2

您不能仅使用私钥创建x509certificate2。您需要使用dsa.importfromencryptedpem读取它。

您实际上并未使用copywithprivatekey返回新证书的结果，它不会修改原始证书。

您还缺少在各种对象上使用，您还需要使用等待而不是.result否则，

var allKeyBytes =  File.ReadAllText(@"file.key");
using (var crt = new X509Certificate2(@"file.crt"))
using (var dsa = DSA.Create())
{
    dsa.ImportFromEncryptedPem(allKeyBytes.AsSpan(), "XXXXXX".AsSpan());
    using (var certificate2 = crt.CopyWithPrivateKey(dsa))
    {
        HttpClientHandler handler = new HttpClientHandler();
        handler.ClientCertificates.Add(certificate2);

        using (var client = new HttpClient(handler))
        using (var request = new HttpRequestMessage(HttpMethod.Post, vaultUrl))
        {
            using (var response = await client.SendAsync(request))
            {
                if (response.IsSuccessStatusCode)
                {
                    var result = await response.Content.ReadAsStringAsync();
                }
            }
        }
    }
}

如果私钥是实际上，RSA然后您需要将施放到rsa.create（）等。

理想情况下，httpclient将被静态缓存。为此，您只会处置crt和privateKey不是证书2。

Answer 3

代码不正确。在第2行上，您是在第一个参数中读取privateKey，它应该是包含私钥的证书加密证书。另外，此方法已经过时。

我做了以下代码，并成功运行。如果您使用的是DSA，则可以用DSA替换RSA

using System.Text;
using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;

int bytesread;
var allKeyytes = File.ReadAllBytes(@"tls.key");
RSACryptoServiceProvider provider = new RSACryptoServiceProvider();
provider.ImportFromPem(File.ReadAllText("tls.key"));
var certificate2 = new X509Certificate2(@"tls.cer");
certificate2.CopyWithPrivateKey(provider);
HttpClientHandler handler = new HttpClientHandler();
handler.ClientCertificates.Add(certificate2);

using (HttpClient client = new HttpClient(handler))
{
    HttpRequestMessage request = new HttpRequestMessage(HttpMethod.Post, "https://www.google.com");
    HttpResponseMessage response = client.SendAsync(request).Result;

    if (response.IsSuccessStatusCode)
    {
        var result = response.Content.ReadAsStringAsync().Result;

    }
}