0

No meu cliente ao tentar autenticar uma ligação SSL é levantada uma excepção do tipo AuthenticationException. Os erros encontrados no certificado são RemoteCertificateNameMismatche RemoteCertificateChainErrors.

O código utilizado para autenticar:

sslStream.AuthenticateAsClient(serverName);

Como posso resolver esta excepção?

1 Resposta 1

0

Vamos dividir o problema em partes.

Relativamente ao erro RemoteCertificateNameMismatch, isto deve-se ao facto de que o nome que deve passar no AuthenticateAsClient(...) é o nome do servidor. Ou seja, se o servidor for o localhost, deverá passar esse nome desta forma:

sslStream.AuthenticateAsClient("localhost");

Caso esteja a gerar o seu próprio certificado, tem de garantir que o nome que passa ao AuthenticateAsClient é o mesmo que está na opção "CN=[nome do servidor]".

Relativamente ao RemoteCertificateChainErrors, caso esteja a gerar o seu próprio certificado, o algoritmo que valida o certificado pode não confiar no seu certificado dado que este não se encontra numa localização segura.

Uma forma de resolver o problema é instalar o certificado na certificate store do seu computador ou então usar o seguinte código (fonte: MSDN):

private static bool CertificateValidationCallBack(
     object sender,
     System.Security.Cryptography.X509Certificates.X509Certificate certificate,
     System.Security.Cryptography.X509Certificates.X509Chain chain,
     System.Net.Security.SslPolicyErrors sslPolicyErrors)
{
  // If the certificate is a valid, signed certificate, return true.
  if (sslPolicyErrors == System.Net.Security.SslPolicyErrors.None)
  {
    return true;
  }

  // If there are errors in the certificate chain, look at each error to determine the cause.
  if ((sslPolicyErrors & System.Net.Security.SslPolicyErrors.RemoteCertificateChainErrors) != 0)
  {
    if (chain != null && chain.ChainStatus != null)
    {
      foreach (System.Security.Cryptography.X509Certificates.X509ChainStatus status in chain.ChainStatus)
      {
        if ((certificate.Subject == certificate.Issuer) &&
           (status.Status == System.Security.Cryptography.X509Certificates.X509ChainStatusFlags.UntrustedRoot))
        {
          // Self-signed certificates with an untrusted root are valid. 
          continue;
        }
        else
        {
          if (status.Status != System.Security.Cryptography.X509Certificates.X509ChainStatusFlags.NoError)
          {
            // If there are any other errors in the certificate chain, the certificate is invalid,
         // so the method returns false.
            return false;
          }
        }
      }
    }

    // When processing reaches this line, the only errors in the certificate chain are 
// untrusted root errors for self-signed certificates. These certificates are valid
// for default Exchange server installations, so return true.
    return true;
  }
  else
  {
 // In all other cases, return false.
    return false;
  }
}

Desta forma, é possível utilizar certificados assinados por si enquanto está a desenvolver/testar. Para o utilizar na validação:

SslStream stream = new SslStream(client.GetStream(), false, CertificateValidationCallBack);

Desta forma, quando for criado o stream o método acima é utilizado para fazer a verificação.

12
  • quando eu fiz o certificado não tem nenhum "CN=[servidor]" Commented 11/06/2014 às 14:50
  • caso esteja a usar o OpenSSL, é o Common Name que ele pede quando está a gerar o certificado. Editei o código do .bat da sua outra pergunta de forma a eliminar a necessidade de especificar os nomes de cada vez que corre o script.
    – jpmnteiro
    Commented 11/06/2014 às 14:53
  • sim sim, to usando oque você mesmo me passou ontem Commented 11/06/2014 às 14:54
  • como eu coloco no AuthenticateAsClient() então o nome? Commented 11/06/2014 às 14:56
  • se no CN colocar localhost, o método fica AuthenticateAsClient("localhost");
    – jpmnteiro
    Commented 11/06/2014 às 14:59

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .