混淆證書

Question

我有IIS託管WCF REST Web服務，它適用於HTTPS，我生成證書IIS和分配HTTPS來端口

我通過IE瀏覽器產生的CER。我創建了一個測試應用程序，無論是否添加客戶端證書，甚至添加錯誤的證書，都會發生連接，並且我得到正確的響應。我想知道如果沒有發送證書，郵件是如何解密的。

目的地不安全或我誤解了整個事情。 也

我從回調有錯誤 「CheckValidationResult（）」 可以是 CertCN_NO_MATCH = 0x800B010F 或 「未知證書問題」 時，certificateProblem（CheckValidationResult的參數）爲0，這種情況下

什麼是CertCN_NO_MATCH eror，什麼是CN？

查看下面的代碼。

ServicePointManager.CertificatePolicy = new CertPolicy(); 

      HttpWebRequest request = (HttpWebRequest)HttpWebRequest.Create(String.Format("https://{0}/uri", ip)); 
      //request.ClientCertificates.Add(new X509Certificate("D:\\ThePubKey.cer")); 


      request.ContentType = "application/x-www-form-urlencoded"; 

      request.Method = "POST"; 

      using (StreamWriter stream = new StreamWriter(request.GetRequestStream())) 
      { 
       stream.Write("RequestType=CheckStatus&ReportType=Fulfillment&ReportID=5"); 
      } 

      using (StreamReader stream = new StreamReader(request.GetResponse().GetResponseStream())) 
      { 
       Response.ContentType = "text/xml"; 

       Response.Output.Write(stream.ReadToEnd()); 
       Response.End(); 
      } 

    class CertPolicy : ICertificatePolicy 
     { 
      public enum CertificateProblem : uint 
      { 
       CertEXPIRED = 0x800B0101, 
       CertVALIDITYPERIODNESTING = 0x800B0102, 
       CertROLE = 0x800B0103, 
       CertPATHLENCONST = 0x800B0104, 
       CertCRITICAL = 0x800B0105, 
       CertPURPOSE = 0x800B0106, 
       CertISSUERCHAINING = 0x800B0107, 
       CertMALFORMED = 0x800B0108, 
       CertUNTRUSTEDROOT = 0x800B0109, 
       CertCHAINING = 0x800B010A, 
       CertREVOKED = 0x800B010C, 
       CertUNTRUSTEDTESTROOT = 0x800B010D, 
       CertREVOCATION_FAILURE = 0x800B010E, 
       CertCN_NO_MATCH = 0x800B010F, 
       CertWRONG_USAGE = 0x800B0110, 
       CertUNTRUSTEDCA = 0x800B0112 
      } 


      public bool CheckValidationResult(ServicePoint srvPoint, X509Certificate certificate, WebRequest request, int certificateProblem) 
      { 
       // You can do your own certificate checking. 
       // You can obtain the error values from WinError.h. 

       // Return true so that any certificate will work with this sample. 

       String error = ""; 

       using (StringWriter writer = new StringWriter()) 
       { 

        writer.WriteLine("Certificate Problem with accessing " + request.RequestUri); 
        writer.Write("Problem code 0x{0:X8},", (int)certificateProblem); 
        writer.WriteLine(GetProblemMessage((CertificateProblem)certificateProblem)); 

        error = writer.ToString(); 
       } 

       return true; 
      } 

      private String GetProblemMessage(CertificateProblem Problem) 
      { 
       String ProblemMessage = ""; 
       CertificateProblem problemList = new CertificateProblem(); 
       String ProblemCodeName = Enum.GetName(problemList.GetType(), Problem); 
       if (ProblemCodeName != null) 
        ProblemMessage = ProblemMessage + "-Certificateproblem:" + 
         ProblemCodeName; 
       else 
        ProblemMessage = "Unknown Certificate Problem"; 
       return ProblemMessage; 
      } 

     } 

Answer 1

我剛剛回復了this similar question (in Java)。

CN是「通用名稱」。它應該是你連接的服務器的主機名（除非它是主題替代名稱）。我從你的代碼示例中猜測你直接使用IP地址。在這種情況下，CN應該是該IP地址（它傾向於使用主機名而不是IP地址）。有關規格，請參閱RFC 2818 (sec 3.1)。

請注意，CN或主題替代名稱是從客戶端的角度來看的，所以如果連接到https://some.example.com/，那麼證書中的名稱應該是some.example.com，如果連接到https://localhost/，則證書中的名稱應該是localhost，即使some.example.com和localhost可能是同一臺服務器也是如此。 （我想在默認情況下，IIS會產生外部名稱的證書，但你不得不看的證書要知道，這應該是在證書屬性可見的地方。）