У меня есть сервер, написанный на базе HttpListener
. Код инициализации сервера:
private static HashSet<string> GetAllHosts()
{
HashSet<string> hosts = new HashSet<string>();
hosts.Add(IPAddress.Loopback.ToString());
foreach (var addr in Dns.GetHostAddresses(Dns.GetHostName()))
hosts.Add(addr.ToString());
foreach (var site in Settings.Default.Sites)
hosts.Add(site);
return hosts;
}
// ...
HttpListener listener = new HttpListener();
foreach (var addr in GetAllHosts())
listener.Prefixes.Add(string.Format("https://{0}:14488/", addr));
При использовании протокола http всё работает. Я пытаюсь сделать в сервере поддержку протокола https, руководствуясь, например, этой инструкцией, параллельно анализируя предлагаемые команды с использованием документации, чтобы лучше понимать, что там рекомендуют. Но что бы я ни делал, в браузере я получаю ошибку при установке защищённого соединения, а в клиентском приложении - ошибку System.Net.WebException: The underlying connection was closed: The connection was closed unexpectedly
. Те же самые ошибки я получаю, если вообще ничего не делаю для установки сертификатов.
Есть, конечно, простой путь: использовать симметричное шифрование с закрытым ключом, помещённым в интерфейсной сборке моих сервисов, поверх протокола TCP. Но это будет закрытое решение, что плохо годится для научного сервиса.
Однако когда нужно вбить несколько команд в консоль, и только после этого я могу увидеть результат (пока что отрицательный) - это абсолютно тупиковый, не отлаживаемый путь. Мне нужно как-то контролировать корректность происходящего на каждом шаге.
Мои шаги:
Создание корневого центра сертификации:
makecert -n "CN=AgrophysicalInstitute" -r -sv ARI.pvk ARI.cer
Насколько я понимаю, данная команда создаёт самоподписанный (-r
) сертификат с именем AgrophysicalInstitute и рядом с ним файл ARI.pvk, в котором хранится секретная информация, нужная для подписывания других сертификатов этим сертификатом. При создании этого файла Windows предлагает придумать пароль, а потом ещё его запрашивает. Командная строка Windows пишет: succeeded.
Создание сертификата, которым я буду подписывать сервер.
makecert -sk APEX -iv ARI.pvk -n "CN=APEX Server" -ic ARI.cer -sr LocalMachine -ss My APEX.Server.cer
Что такое -sk
, из документации не понятно, какой-то Subject Key. Очевидно, что опциями -iv
и -ic
я указываю корневой сертификат, которым буду подписывать сертификат для моего сервера, с секретным ключом, опцией -n
- имя моего сертификата для сервера, опциями -sr
и -ss
- где я его буду хранить (Сертификаты (локальный компьютер)/Личные). Не совсем понятно так же, зачем указывать две последние опции, если от этого сертификат в хранилище сертификатов не появляется, но при этом импортировать в хранилище можно и без этого. Командная строка Windows опять пишет: succeeded.
В программе mmc в узле "Сертификаты (локальный компьютер)/Доверенные корневые центры сертификации" выбираю пункт меню "Импорт" и импортирую сертификат ARI.cer. Затем в узел "Сертификаты (локальный компьютер)/Личные" так же импортирую сертификат APEX.Server.cer. Опять всё импортируется, но при этом поля "Назначение" и "Имя" у импортированных сертификатов не отображаются (возможно, в этом и проблема).
Привязка созданного и импортированного сертификата к порту (Windows XP):
httpcfg set ssl -i 0.0.0.0:14488 -h c33c2844fccff756fb0810d586d16ca00072e364
где c33c2844fccff756fb0810d586d16ca00072e364
- это то, что в программе mmc можно посмотреть в графе "Отпечаток", сделав двойной клик на импортированный в папку "Личные" сертификат APEX Server. Утилита завершается с кодом 0, т.е. успешно. Я пробовал добавлять к поcледней команде -g {39e1e6db-d351-411a-83e4-b84e1144afad}
, где указываю Guid из атрибута [assembly:Guid]
в файле AssemblyInfo.cs, но единственное, на что это влияет - это вывод команды httpcfg query ssl
. Без него он показывает пустой Guid, с ним - указанный. А запросы как не доходили до сервера, так и не доходят. Не влияет на это и значение атрибута [assembly:ComVisible]
из файла AssemblyInfo.cs.
Больше всего настораживает то, что, похоже, утилита httpcfg никак не проверяет входные данные - если произвольно заменить символы в значении параметра -h
, передав ей таким образом заведомо неправильный отпечаток, она так же отрабатывает успешно, и сервер, естественно, по-прежнему не работает. В сочетании с тем, что программа mmc не даёт скопировать отпечаток ни через контекстное меню, ни горячей клавишей, это становится ещё одним источником ошибок, которые никак не возможно отловить. Приходится всё глазами перепроверять. Но вроде бы у меня чисто визуально всё совпадает. Для более новых версий Windows Microsoft рекомендуют использовать netsh, возможно, там это поправили.
Как понять, что я делаю не так? Данная последовательность действий слишком сложна, чтобы однозначно идентифицировать ошибку. Ещё больше всё усложняет то, что я не могу запустить Windows в отладчике, чтобы пройти по шагам. Более того, мне очень не нравится, что всё это делается в командной строке, а не через API. Выходит, что часть бремени настройки программы ложится на конечного пользователя, от которого я бы не хотел требовать большего, чем просто выбрать файл сертификата, подписанного в центре сертификации. Если уж мне не под силу эта задача, разве с ней может справиться пользователь? И проверить, что сертификат правильный, тоже, по идее, должна моя программа и сразу понятно сказать, что с ним не так, а не когда постфактум пользователь обнаруживает, что сервер не работает.
HttpListener
?