c# - La solicitud HTTPS falla al usar HttpClient

asp.net-core .net-core

Question

Estoy usando el siguiente código y obtengo la excepción HttpRequestException :

using (var handler = new HttpClientHandler())
{
handler.ClientCertificateOptions = ClientCertificateOption.Manual;
handler.SslProtocols = SslProtocols.Tls12;
handler.ClientCertificates.Add(new X509Certificate2(@"C:/certificates/cert.pfx"));
// I also tried to add another certificates that was provided to https access
// by administrators of the site, but it still doesn''t work.
//handler.ClientCertificates.Add(new X509Certificate2(@"C:/certificates/cert.crt"));
//handler.ClientCertificates.Add(new X509Certificate2(@"C:/certificates/cert_ca.crt"));
using (var client = new HttpClient(handler))
{
var response = client.GetAsync("https://someurl.com/api.php?arg1=some&arg2=test").GetAwaiter().GetResult();
// ^ HttpRequestException: An error occurred while sending the request.
}
}

La excepción:

WinHttpException: A security error occurred
System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
System.Runtime.CompilerServices.ConfiguredTaskAwaitable+ConfiguredTaskAwaiter.GetResult()
System.Net.Http.WinHttpHandler+<StartRequest>d__105.MoveNext()
HttpRequestException: An error occurred while sending the request.
System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
System.Runtime.CompilerServices.ConfiguredTaskAwaitable+ConfiguredTaskAwaiter.GetResult()
System.Net.Http.HttpClient+<FinishSendAsync>d__58.MoveNext()
System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
System.Runtime.CompilerServices.TaskAwaiter.GetResult()
MyApp.Web.Controllers.HomeController.Test() in HomeController.cs
var response = client.GetAsync("https://someurl.com/api.php?arg1=some&arg2=test").GetAwaiter().GetResult();
lambda_method(Closure , object , Object[] )
Microsoft.AspNetCore.Mvc.Internal.ControllerActionInvoker+<InvokeActionMethodAsync>d__27.MoveNext()

También traté de exportar los mismos certificados al Windows Certificate Store y usarlo a través de Google Chrome y funciona bien (el navegador me pidió que confirmara el certificado instalado y luego cargó el recurso).

¿Por qué no está funcionando en mi código?

ACTUALIZADO

También traté de agregar devolución de llamada para validar el certificado:

handler.ServerCertificateCustomValidationCallback = (message, certificate2, arg3, arg4) =>
{
// I set a breakpoint to this point but it is not catched.
return true;
};

ACTUALIZADO2

El certificado se usa SHA-1. Neil Moss se menciona en los comentarios que el soporte para certificaciones SHA1 está siendo retirado . Si es la verdadera razón por la que no funciona, ¿hay alguna solución para ello?

SOLUCIÓN

Gracias Neil Moss por la solución. Propuso usar la bandera Tls para el protocolo SSL.

handler.SslProtocols = SslProtocols.Tls12 | SslProtocols.Tls11 | SslProtocols.Tls;

Pero también requirió lo siguiente:

handler.ServerCertificateCustomValidationCallback = (message, cert, chain, errors) => true;

Después de que agregué este, funciona bien.

Answer 1

De acuerdo con esta publicación SO , debe habilitar TLS1.2 con ServicePointManager.

System.Net.ServicePointManager.SecurityProtocol =
SecurityProtocolType.Tls12 |
SecurityProtocolType.Tls11 |
SecurityProtocolType.Tls; // comparable to modern browsers

También cabe destacar que la documentación de MSDN para la propiedad ServicePointManager.SecurityProtocols realiza esta declaración:

.NET Framework 4.6 incluye una nueva característica de seguridad que bloquea algoritmos inseguros de cifrado y hash para las conexiones.

lo que sugiere que alguna forma de bloque SHA1 podría estar en su lugar.