通过HTTP传递客户端证书

Question

我们有用例，我们需要通过Http传递客户端证书和密钥。 这必须在单个HTTP请求中实现。 这意味着，客户端将发送HTTP GET，并且在HTTP响应中，我们需要发送clientCertificate和密钥。

我尝试进行以下测试

1. 我生成了包含客户端密钥和证书的pem文件，并将http reposne的内容类型设置为“ application / x-pem-file”。[结果]：Mozilla和chrome无法理解mime类型及其保存要求。

   1. 如果我使用mime类型“ application / x-x509-user-cert”，则mozilla会解释mime类型，但会引发错误。

我不确定如何实现（通过HTTP将客户端证书和密钥传递给浏览器）。 请帮助我们。

感谢Pradeep

Answer 1

首先，您需要确定要发送的密钥。 私钥几乎从未以这种方式传输-这是一个很大的安全漏洞。 而且，如果您仅发送公钥-证书中已包含此公钥。

现在，证书的规范格式是二进制DER编码。 PEM和任何其他同样非标准的东西都没有被浏览器识别的机会。 即，您可以发送并希望它将由浏览器处理的是二进制DER证书本身。