运行x509的库做TSL加密的时候报错“调用 SSPI 失败，请参见内部异常”。

晓伟哥123

已于 2023-08-31 11:35:04 修改

阅读量524

点赞数

分类专栏： C# 文章标签： c# ssl

于 2023-08-31 11:33:37 首次发布

本文链接：https://blog.csdn.net/weixin_42103688/article/details/132599544

版权

C# 专栏收录该内容

12 篇文章 0 订阅

订阅专栏

运行x509的库报错

调用.net的库运行报错如下。
" at System.Net.Security.SslState.StartSendAuthResetSignal(ProtocolToken message, AsyncProtocolRequest asyncRequest, Exception exception)\r\n at System.Net.Security.SslState.CheckCompletionBeforeNextReceive(ProtocolToken message, AsyncProtocolRequest asyncRequest)\r\n at System.Net.Security.SslState.ProcessReceivedBlob(Byte[] buffer, Int32 count, AsyncProtocolRequest asyncRequest)\r\n at System.Net.Security.SslState.StartReceiveBlob(Byte[] buffer, AsyncProtocolRequest asyncRequest)\r\n at System.Net.Security.SslState.CheckCompletionBeforeNextReceive(ProtocolToken message, AsyncProtocolRequest asyncRequest)\r\n at System.Net.Security.SslState.ProcessReceivedBlob(Byte[] buffer, Int32 count, AsyncProtocolRequest asyncRequest)\r\n at System.Net.Security.SslState.StartReceiveBlob(Byte[] buffer, AsyncProtocolRequest asyncRequest)\r\n at System.Net.Security.SslState.ForceAuthentication(Boolean receiveFirst, Byte[] buffer, AsyncProtocolRequest asyncRequest, Boolean renegotiation)\r\n at System.Net.Security.SslState.ProcessAuthentication(LazyAsyncResult lazyResult)\r\n at console.TLSServer.Main(String[] args) in C:\Users\admin\Desktop\Socket\ssl\Program.cs:line 103" 调用 SSPI 失败，请参见内部异常。

1.在使用 New-SelfSignedCertificate 命令创建自签名证书时，你可以通过 -KeyExportPolicy Exportable 参数来设置私钥可导出，然后你将能够为私钥设置密码。下面是具体步骤：

2.打开 PowerShell 作为管理员（右键单击 PowerShell，选择“以管理员身份运行”）。

3.使用以下命令创建自签名证书，并设置私钥可导出：

New-SelfSignedCertificate -DnsName “YourServerName” -CertStoreLocation “Cert:\LocalMachine\My” -KeyExportPolicy Exportable
请确保将 “YourServerName” 替换为你的服务器名称或域名。

4.命令执行成功后，它将创建一个新的自签名证书并将其存储在“个人”证书存储区域（My）中，并且私钥可导出。

5.现在，你可以为私钥设置密码。使用以下命令来为私钥设置密码：

$cert = Get-ChildItem -Path Cert:\LocalMachine\My | Where-Object { $_.Subject -eq “CN=YourServerName” }
$cert | Export-PfxCertificate -FilePath “C:\Path\To\ExportedCertificate.pfx” -Password (ConvertTo-SecureString -String “YourPassword” -Force -AsPlainText)
请将 “YourPassword” 替换为你想要设置的密码，并将输出的证书保存到指定路径。

这样，你就为自签名证书的私钥设置了密码。确保将密码保存在安全的地方，因为它将用于访问证书的私钥。在你的应用程序中，你需要提供这个密码以访问证书的私钥。



using System;
using System.Collections.Generic;
using System.Net;
using System.Net.Security;
using System.Net.Sockets;
using System.Security.Authentication;
using System.Security.Cryptography.X509Certificates;
using System.Text;

namespace console
{
    class TLSServer
    {
        /// <summary>
         /// 取整数的某一位
         /// </summary>
         /// <param name="_Resource">要取某一位的整数</param>
         /// <param name="_Mask">要取的位置索引，自右至左为0-7</param>
         /// <returns>返回某一位的值（0或者1）</returns>
        public static bool getIntegerSomeBit(int _Resource, int _Mask)
        {
            return (_Resource >> _Mask & 1)==1;
        }

        /// <summary>
        /// 将整数的某位置为0或1
        /// </summary>
        /// <param name="_Mask">整数的某位</param>
        /// <param name="a">整数</param>
        /// <param name="flag">是否置1，TURE表示置1，FALSE表示置0</param>
        /// <returns>返回修改过的值</returns>
        public static int setIntegerSomeBit(int _Mask, int a, bool flag)
        {
            if (flag)
            {
                a |= (0x1 << _Mask);
            }
            else
            {
                a &=~(0x1 << _Mask);
            }
            return a;
        }
        static void Main(string[] args)
        {
            //int value= 235;
            //value = (value >> 3);
            //int g = value & 1;
            //List<bool> listbool = new List<bool>();
            //for (int i = 0; i < 8; i++)
            //{
            //    bool nn = getIntegerSomeBit(235, i);
            //    listbool.Add(nn);
            //}
            //int ff = 1;
            //for (int i = 0; i < 8; i++)
            //{
            //     ff = setIntegerSomeBit(i, ff, true);
            //}
          
            int port = 443;
            string certificatePath = "ExportedCertificate.pfx"; // 替换成你的证书路径
            string certificatePassword = "Your-P*/assword"; // 替换成你的证书密码

            TcpListener listener = new TcpListener(IPAddress.Any, port);
            listener.Start();
            Console.WriteLine("加载证书...");

            // 加载服务器证书
            X509Certificate2 serverCertificate = new X509Certificate2(certificatePath, certificatePassword);

            while (true)
            {
                Console.WriteLine("等待连接...");
                using (TcpClient client = listener.AcceptTcpClient())
                {
                    using (SslStream sslStream = new SslStream(client.GetStream(), false))
                    {
                        try
                        {
                            // 在这里设置支持的协议版本
                            SslProtocols enabledProtocols = SslProtocols.Tls12;
                            sslStream.AuthenticateAsServer(serverCertificate, false, enabledProtocols, false);

                            Console.WriteLine("连接已建立，等待客户端发送数据...");

                            // 从客户端接收数据
                            byte[] buffer = new byte[4096];
                            int bytesRead;
                            StringBuilder data = new StringBuilder();
                            do
                            {
                                bytesRead = sslStream.Read(buffer, 0, buffer.Length);
                                string str = "";
                                for (int i = 0; i < bytesRead; i++)
                                {
                                    string str1 = buffer[i].ToString("X2");
                                    str += str1 + " ";
                                }
                                Console.WriteLine($"接收到的HEX数据:{str}");
                                Console.WriteLine($"接收到的STR数据：{Encoding.UTF8.GetString(buffer, 0, bytesRead)}");
                                data.Append(Encoding.UTF8.GetString(buffer, 0, bytesRead));

                            } while (bytesRead > 0);

                            Console.WriteLine("接收到的数据：");
                            Console.WriteLine(data.ToString());

                            // 在这里可以对接收到的数据进行处理
                        }
                        catch (Exception ex)
                        {
                            Console.WriteLine("发生异常: " + ex.Message);
                        }
                    }
                }
            }
        }
    }
}