HttpClient kullanarak Https çağrısı yapın

Kullanıyorum HttpClient C # kullanarak WebAPI görüşme yapmak için. İle karşılaştırıldığında düzgün ve hızlı bir şekilde görünüyor WebClient. Ancak Httpsarama yaparken takıldım .

HttpsArama yapmak için aşağıdaki kodu nasıl yapabilirim ?

HttpClient httpClient = new HttpClient();
httpClient.BaseAddress = new Uri("https://foobar.com/");
httpClient.DefaultRequestHeaders.Accept.Clear();
httpClient.DefaultRequestHeaders.Accept.Add(
                new MediaTypeWithQualityHeaderValue("application/xml"));

var task = httpClient.PostAsXmlAsync<DeviceRequest>(
                "api/SaveData", request);

DÜZENLEME 1: Yukarıdaki kod http çağrıları yapmak için iyi çalışıyor. Ancak şemayı https olarak değiştirdiğimde işe yaramaz. Elde edilen hata:

Temel bağlantı kapatıldı: SSL / TLS güvenli kanalı için güven ilişkisi kurulamadı.

DÜZENLEME 2: Şemanın https olarak değiştirilmesi birinci adım.

C # isteğiyle birlikte sertifika ve genel / özel anahtarı nasıl sağlayabilirim.

Sunucu yalnızca TLS 1.2 gibi daha yüksek TLS sürümünü destekliyorsa, istemci bilgisayarınız varsayılan olarak daha yüksek TLS sürümünü kullanacak şekilde yapılandırılmadığı sürece yine de başarısız olur. Bu sorunun üstesinden gelmek için kodunuza aşağıdakileri ekleyin.

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls;

Örnek kodunuzu değiştirmek,

HttpClient httpClient = new HttpClient();   

//specify to use TLS 1.2 as default connection
System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls;

httpClient.BaseAddress = new Uri("https://foobar.com/");
httpClient.DefaultRequestHeaders.Accept.Clear();
httpClient.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/xml"));

var task = httpClient.PostAsXmlAsync<DeviceRequest>("api/SaveData", request);

URI'de HTTPS'yi belirtmeniz yeterlidir.

new Uri("https://foobar.com/");

Foobar.com'un güvenilir bir SSL sertifikasına sahip olması gerekir veya aramalarınız güvenilmeyen bir hata ile başarısız olur.

EDIT Cevabı: HttpClient ile İstemci Sertifikaları

WebRequestHandler handler = new WebRequestHandler();
X509Certificate2 certificate = GetMyX509Certificate();
handler.ClientCertificates.Add(certificate);
HttpClient client = new HttpClient(handler);

Cevap2 DÜZENLE: Bağlandığınız sunucu SSL, TLS 1.0 ve 1.1'i devre dışı bıraktıysa ve hala .NET framework 4.5 (veya aşağısı) çalıştırıyorsanız, bir seçim yapmanız gerekir

1. Net 4.6+ sürümüne yükseltin ( Varsayılan olarak TLS 1.2'yi destekler )
2. TLS1.2 üzerinden bağlanmaya 4.5 talimat defteri değişikliklerini ekleme (Bkz: satış gücü writeup COMPAT ve değişim VEYA çıkış anahtarlarını IISCrypto Ronald Ramos bkz cevap yorumlarınızı )
3. .NET'i TLS1.2 üzerinden bağlanacak şekilde manuel olarak yapılandırmak için uygulama kodu ekleyin (bkz. Ronald Ramos yanıtı )

Kodunuz şu şekilde değiştirilmelidir:

httpClient.BaseAddress = new Uri("https://foobar.com/");

Sadece https:URI şemasını kullanmalısınız . MSDN'de güvenli HTTP bağlantıları hakkında yararlı bir sayfa var . Aslında:

Https: URI şemasını kullanın

HTTP Protokolü iki URI şeması tanımlar:

http: Şifresiz bağlantılar için kullanılır.

https: Şifrelenmesi gereken güvenli bağlantılar için kullanılır. Bu seçenek, sunucunun iddia ettiği kişi olduğunu doğrulamak için dijital sertifikalar ve sertifika yetkilileri de kullanır.

Ayrıca, HTTPS bağlantılarının SSL sertifikası kullandığını düşünün. Güvenli bağlantınızın bu sertifikaya sahip olduğundan emin olun, aksi takdirde istekler başarısız olur.

DÜZENLE:

Yukarıdaki kod http aramaları yapmak için iyi çalışıyor. Ama şemayı https olarak değiştirdiğimde işe yaramıyor, hatayı göndermeme izin verin.

Çalışmaması ne anlama geliyor? İstekler başarısız mı? Bir istisna atılıyor mu? Sorunuzu netleştirin.

İstekler başarısız olursa, sorunun SSL sertifikası olması gerekir.

Sorunu çözmek için önce sınıfı HttpWebRequest, sonra da özelliğini kullanabilirsiniz ClientCertificate. Ayrıca, bulabilirsiniz burada sertifika kullanarak bir HTTPS isteği yapmak konusunda yararlı bir örnek.

Bir örnek şöyledir (daha önce bağlanmış olan MSDN sayfasında gösterildiği gibi):

//You must change the path to point to your .cer file location. 
X509Certificate Cert = X509Certificate.CreateFromCertFile("C:\\mycert.cer");
// Handle any certificate errors on the certificate from the server.
ServicePointManager.CertificatePolicy = new CertPolicy();
// You must change the URL to point to your Web server.
HttpWebRequest Request = (HttpWebRequest)WebRequest.Create("https://YourServer/sample.asp");
Request.ClientCertificates.Add(Cert);
Request.UserAgent = "Client Cert Sample";
Request.Method = "GET";
HttpWebResponse Response = (HttpWebResponse)Request.GetResponse();

Bağlanınca httpsda bu hatayı aldım, bu satırı daha önce ekledim HttpClient httpClient = new HttpClient();ve başarıyla bağlandım:

ServicePointManager.ServerCertificateValidationCallback = delegate { return true; };

Ben bu cevap ve başka bir benzer Anwser biliyorum ve yorum bahseder:

Bu, geliştirme konusunda yararlı bir hack'tir, bu yüzden #if DEBUG #endif ifadesini etrafına koymak, bunu daha güvenli hale getirmek ve üretimde sona erdirmeyi durdurmak için yapmanız gereken en az şeydir.

Ayrıca, başka bir cevap kullanan new X509Certificate()veya new X509Certificate2()bir sertifika yapmak için yöntem denemedim, sadece new()işe yarayacak ya da değil oluşturmak emin değilim .

EDIT: Bazı Referanslar:

IIS 7'de Kendinden İmzalı Sunucu Sertifikası Oluşturma

IIS 7'de SSL Sertifikalarını İçe ve Dışa Aktarma

.Pfx birimini .cer birimine dönüştür

ServerCertificateValidationCallback kullanmak için en iyi uygulamalar

Thumbprint'in değerine eşit olduğunu düşünüyorum x509certificate.GetCertHashString():

Sertifikanın Parmak İzini Alma

Bir kullanıcı aracısı gerektiren GitHub'a bağlanırken aynı sorunu yaşadım. Bu nedenle bir sertifika oluşturmak yerine bunu sağlamak yeterlidir

var client = new HttpClient();

client.BaseAddress = new Uri("https://api.github.com");
client.DefaultRequestHeaders.Add(
    "Authorization",
    "token 123456789307d8c1d138ddb0848ede028ed30567");
client.DefaultRequestHeaders.Accept.Add(
    new MediaTypeWithQualityHeaderValue("application/json"));
client.DefaultRequestHeaders.Add(
    "User-Agent",
    "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36");

Şu düzeyde küresel olmayan bir ayar vardır HttpClientHandler:

var handler = new HttpClientHandler()
{
    SslProtocols = SslProtocols.Tls12 | SslProtocols.Tls11 | SslProtocols.Tls
};

var client = new HttpClient(handler);

Böylece en son TLS sürümleri kullanılabilir.

Varsayılan değerin SslProtocols.Defaultaslında olduğunu unutmayın. SslProtocols.Ssl3 | SslProtocols.Tls(.Net Core 2.1 ve .Net Framework 4.7.1 için kontrol edilir).

Sadece URI'de HTTPS belirtmek hile yapmalıdır.

httpClient.BaseAddress = new Uri("https://foobar.com/");

İstek HTTP ile çalışıyor ancak HTTPS ile başarısız oluyorsa, bu kesinlikle bir sertifika sorunudur . Arayanın sertifika yayıncısına güvendiğinden ve sertifikanın süresinin dolmadığından emin olun. Bunu kontrol etmenin hızlı ve kolay bir yolu, sorguyu bir tarayıcıda yapmayı denemektir.

Ayrıca sunucuda HTTPS isteklerini doğru şekilde sunacak şekilde ayarlandığını (sizinkiyse ve / veya yapabiliyorsanız) kontrol etmek isteyebilirsiniz.

Ayrıca hatayı alıyordum:

Temel bağlantı kapatıldı: SSL / TLS güvenli kanalı için güven ilişkisi kurulamadı.

... TLS 1.3 gerektiren bir API sağlayıcısından kaynak istemeye çalışan bir Xamarin Forms Android hedefleme uygulamasıyla .

Çözüm, Xamarin "yönetilen" (.NET) http istemcisini (Xamarin Forms v2.5 itibariyle TLS 1.3'ü desteklemez) değiştirmek ve bunun yerine android yerel istemcisini kullanmak için proje yapılandırmasını güncellemekti.

Görsel stüdyoda basit bir proje geçişi. Aşağıdaki ekran görüntüsüne bakın.

• Proje Özellikleri
• Android Seçenekleri
• ileri
• Liste öğesi
• "HttpClient uygulaması" nı "Android" olarak değiştirin
• SSL / TLS uygulamasını "Yerel TLS 1.2+" olarak değiştirin

Sınıfınıza aşağıdaki beyanları ekleyin:

public const SslProtocols _Tls12 = (SslProtocols)0x00000C00;
public const SecurityProtocolType Tls12 = (SecurityProtocolType)_Tls12;

Sonra:

var client = new HttpClient();

Ve:

ServicePointManager.SecurityProtocol = Tls12;
System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3 /*| SecurityProtocolType.Tls */| Tls12;

Mutlu? :)

Bu sorunu yaşadım ve benim durumumda çözüm aptalca basitti: Visual Studio'yu Yönetici haklarıyla açın. Yukarıdaki tüm çözümleri denedim ve bunu yapana kadar işe yaramadı. Umarım birine değerli zaman kazandırır.

ModernHttpClient Nuget Paketini kullanmayı deneyebilirsiniz : Paketi indirdikten sonra şu şekilde uygulayabilirsiniz:

 var handler = new ModernHttpClient.NativeMessageHandler()
 {
     UseProxy = true,
 };


 handler.ClientCertificateOptions = ClientCertificateOption.Automatic;
 handler.PreAuthenticate = true;
 HttpClient client = new HttpClient(handler);

Felickz katılıyorum ama aynı zamanda c # kullanımını açıklığa kavuşturmak için bir örnek eklemek istiyorum. Windows hizmetinde SSL'yi aşağıdaki gibi kullanıyorum.

    var certificatePath = System.IO.Path.Combine(System.AppDomain.CurrentDomain.BaseDirectory, "bin");
    gateway = new GatewayService();
    gateway.PreAuthenticate = true;


    X509Certificate2 cert = new X509Certificate2(certificatePath + @"\Attached\my_certificate.pfx","certificate_password");
    gateway.ClientCertificates.Add(cert);

    ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
    gateway.UserAgent = Guid.NewGuid().ToString();
    gateway.Timeout = int.MaxValue;

Bir web uygulamasında kullanacaksam, sadece proxy tarafında uygulamayı şöyle değiştiriyorum:

public partial class GatewayService : System.Web.Services.Protocols.SoapHttpClientProtocol // to => Microsoft.Web.Services2.WebServicesClientProtocol

Hata için:

Temel bağlantı kapatıldı: SSL / TLS güvenli kanalı için güven ilişkisi kurulamadı.

Aşağıdaki kod ile sertifikayı koşulsuz olarak kabul etmeniz gerektiğini düşünüyorum

ServicePointManager.ServerCertificateValidationCallback += 
    (sender, cert, chain, sslPolicyErrors) => true;

olarak Karşıt soru verdiği cevap yazdı SSL Web API bağlanırken .NET istemcisi .