C# .net中的https请求

在对接华为NB-IoT平台时用到了https连接方式, 华为方面提供了crt格式的证书文件, 但官方只给了java范例, C#引用该证书时出现了问题, 下面是踩的坑:

 

NB_IoT平台接口调试, https认证方式

• 首先在代码中加入

• 1 ServicePointManager.ServerCertificateValidationCallback = new RemoteCertificateValidationCallback(CheckValidationResult);

  回调函数直接返回true 不验证证书

• 最初只使用了一个证书 研究https验证方式后, 发现需要同时使用"校验"和"设备端证书", 于是导入两个证书

  1 X509Certificate cer = new X509Certificate(@"C:\ca.crt");
  2 webrequest.ClientCertificates.Add(cer2);

  后来发现连接的服务器地址有问题 更改了连接地址, 返回时出现"CryptographicException"异常, 寻找解决方法, 加入代码

  1 ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls;

  以使用TLS加密模式. (这里注意 需要升级到.net framework4.5以上, 才有Tls加密方式)

• 尝试过试用其他格式的证书, 但是都不可用,使用JKS格式的证书, 生成时直接报错"找不到申请的对象", 怀疑是证书格式C#不支持, 貌似JKS是java的一个工具专门使用的格式.使用其他格式后,可以生成证书,但是返回时显示"未能创建SSL/TLS安全通道"

• 改X509Certificate 为X509Certificate2 返回400错误 说明证书验证通过 但是请求格式有问题 原因待分析

• 第二天早上(4月12)发现, Https头内的"Content-Type"中多了一个空格"Content -Type", 导致格式错误, 纯手误 不知这个空格是怎么进去的, 去掉空格后请求成功了.囧