处理较大负载的PUT / POST请求时，C＃request.GetClientCertificate（）冻结

Question

给定：在不同计算机上的两个C＃控制台应用程序。 一个是客户端，一个是服务器。 客户端使用HttpClient.SendAsync将请求发送到服务器。

发送到服务器的每个请求都将客户端证书附加到请求处理程序，并且每次服务器使用GetClientCertificate（）获取证书以进行验证时。

通常情况下，一切正常：所有GET调用以及有效载荷较小（〜4kb）的PUT调用都会持续通过。

但是，当您使用较大的有效负载（例如〜40kb）执行PUT请求时，则在服务器端块上调用GetClientCertificate（），直到2分钟（这是我们的超时时间）之后才会返回。 返回的证书为空。 客户端报告错误“无法建立SSL / TLS通道”。

似乎GetClientCertificate（）进行了一些我不理解的额外通信，并希望获得一些有关可能超时的信息。 例如，我们尝试禁用服务器上的证书吊销检查，但这没有帮助。 另外，我想知道某个中间网络节点是否有可能丢弃该证书，以及如何对其进行诊断。

此外，此错误不会始终发生。 有时它可以工作几十次，但是当它开始出现故障时，它将继续失败。 这可能表明存在某种形式的资源泄漏，很高兴知道在这种情况下我们可能泄漏的内容。 我们确实处理了HTTP客户端，处理程序，并关闭了证书存储。

我在StackOverflow上看到过类似的问题，其中的问题是ASP.NET需要配置await，以使其无法在捕获的上下文中恢复。 我想知道是否有任何类似的顾虑都可以适用于控制台应用程序。

谢谢你的帮助！

Answer 1

您需要先读取POST数据，然后再调用GetClientCertificate() 。

另外，在服务器的SSL证书绑定上启用客户端证书协商可能是您的一种选择（但这会导致每个请求都要求一个）。

在服务器上运行netsh http show sslcert ，然后查找绑定到所讨论端口的证书，然后查看“ 协商客户端证书”属性。 如果将其更改为Enabled ，它将在每个连接的开始处调用客户端证书协商，因此在您的代码调用GetClientCertificate() ，该证书已经存在。

这是一些代码，这些代码将在访问客户端证书之前读取POST数据。 在我的测试中，这可靠地起作用，但是正如我在评论中指出的那样，对于所有用例而言可能并不理想。

private static void ProcessPostRequest(System.Net.HttpListenerContext context)
{
    // Read the entire POST data into a byte array.  This isn't ideal.  Also, it does not supported 'chunked' encoding.
    byte[] input      = new byte[context.Request.ContentLength64];
    int    bytesRead  = 0;
    int    totalBytes = 0;

    while ((bytesRead = context.Request.InputStream.Read(input, totalBytes, Math.Min(4096, input.Length - totalBytes))) > 0)
    {
        totalBytes += bytesRead;
    }

    System.Diagnostics.Debug.WriteLine($"Read {totalBytes:#,##}");

    var cert = context.Request.GetClientCertificate();

    if (cert != null)
    {
        System.Diagnostics.Debug.WriteLine(cert.Subject);
    }

    // Be sure to write to or close the Response.
}

Answer 2

请阅读这篇文章 。 它具有处理此类案件的原因和建议。 简而言之，凯文（Kevin）的建议是在阅读客户证书之前先阅读尸体，这样可以解决这个问题。