Autenticación bidireccional con ssl en dotnet

Question

Tengo un proyecto en el que necesito enviar un archivo de datos a través de una solicitud web. Necesitamos configurar la autenticación bidireccional también conocida como autenticación mutua. No estamos seguros de si necesitamos un certificado especial o no, pero sabemos que debe ser el nivel 3.

Tengo problemas para encontrar el código de muestra para este caso. No sé dónde agregar nuestra información de certificación. Con este código se genera un error Underlying connection is closed cuando tratamos de leer la secuencia de respuesta y nunca se llama al ServicePointManager.ServerCertificateValidationCallback. Esto es lo que tengo:

ServicePointManager.ServerCertificateValidationCallback = New Security.RemoteCertificateValidationCallback(AddressOf MyCertValidationCb) 
      httpReq = CType(System.Net.HttpWebRequest.Create(url), HttpWebRequest) 
      For Each cert As String In certs 
       X509cert = X509Certificate2.CreateFromCertFile(cert) 
       X509cert2 = New X509Certificate2(X509cert) 
       httpReq.ClientCertificates.Add(X509cert2) 
      Next 
      httpReq.Method = "POST"  ' Post method 
      httpReq.ContentType = "text/xml"    ' content type 

      ' Wrap the request stream with a text-based writer 
      writer = New StreamWriter(httpReq.GetRequestStream()) 
      ' Write the XML text into the stream 
      reader = New StreamReader(filename.Name) 
      ret = reader.ReadToEnd() 
      reader.Close() 
      ' Send the data to the webserver 
      writer.WriteLine(ret) 
      writer.Close() 
      ' Wait for response 
      Dim httpRsp As System.Net.HttpWebResponse = CType(httpReq.GetResponse(), HttpWebResponse) 
      sr = New StreamReader(httpRsp.GetResponseStream) 
      responseText = sr.ReadToEnd 

      If httpReq IsNot Nothing Then 
       httpReq.GetRequestStream().Close() 
      End If 
      If httpRsp IsNot Nothing Then 
       httpRsp.GetResponseStream().Close() 
      End If 

Cualquier sugerencia o enlace a blogs con código de ejemplo sería genial. Gracias.

Answer 1

No necesita un certificado 'especial'. Su cliente necesita su propio certificado y lo usa en la conexión para decirle al servidor su identidad. Eso se llama Certificado de Cliente. El servidor debe manejar esto correctamente.

Los siguientes MSDN artículo habla de cómo configurar su ClientCertificate: http://msdn.microsoft.com/en-us/library/ms732391.aspx?cs-save-lang=1&cs-lang=vb#code-snippet-2