在对接华为NB-IoT平台时用到了https连接方法, 华为方面供给了crt格局的证书文件, 但官方只给了java典型, C#引用该证书时呈现了问题, 下面是踩的坑:
NB_IoT平台接口调试, https认证方法
首先在代码中插手
1 ServicePointManager.ServerCertificateValidationCallback = new RemoteCertificateValidationCallback(CheckValidationResult);
回调函数直接返回true 不验证证书
最初只使用了一个证书 研究https验证方法后, 发明需要同时使用"校验"和"设备端证书", 于是导入两个证书
1 X509Certificate cer = new X509Certificate(@"C:\ca.crt"); 2 webrequest.ClientCertificates.Add(cer2);
后来发明连接的处事器地点有问题 变动了连接地点, 返回时呈现"CryptographicException"异常, 寻找解决要领, 插手代码
1 ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls;
以使用TLS加密模式. (这里注意 需要升级到.net framework4.5以上, 才有Tls加密方法)
测验考试过试用其他格局的证书, 但是都不成用,使用JKS格局的证书, 生成时直接报错"找不到申请的东西", 怀疑是证书格局C#不撑持, 貌似JKS是java的一个工具专门使用的格局.使用其他格局后,可以生成证书,但是返回时显示"未能创建SSL/TLS安适通道"
改X509Certificate 为X509Certificate2 返回400错误 说明证书验证通过 但是请求格局有问题 原因待分析
第二天早上(4月12)发明, Https头内的"Content-Type"中多了一个空格"Content -Type", 导致格局错误, 纯手误 不知这个空格是怎么进去的, 去失空格后请求告成了.囧
，