Сертификат не установлен или не используется HTTP-клиентом в функции AzureC#

Место общения программистов C#
Ответить
Anonymous
 Сертификат не установлен или не используется HTTP-клиентом в функции Azure

Сообщение Anonymous »

У меня есть функция Azure, в которой я создал HTTP-клиент. Этому клиенту нужен сертификат. Этот сертификат хранится в Azure KeyVault. В производственной среде я продолжаю получать следующую ошибку в Application Insights функции Azure:
Сообщение: Результат: функция «MyDummyFunction»
Исключение было создано призыв. Исключение: System.Net.Http.HttpRequestException: не удалось установить SSL-соединение, см. внутреннее исключение. ---> System.Security.Authentication.AuthenticationException: аутентификация не удалась, см. внутреннее исключение. ---> Interop+OpenSsl+SslException: SSL-квитирование завершилось с ошибкой OpenSSL — SSL_ERROR_SSL.
Поэтому я создал простое консольное приложение, чтобы выявить проблему (код приведен ниже). ). Но это работает. Имплантация также работает, когда я запускаю функцию Azure локально. Ошибка возникает только при развертывании в живой среде.
Из журналов видно, что функция Azure не может загрузить сертификат из KeyVault (следующая строка журнала не найдена).
Есть идеи?
спасибо
using Azure.Identity;
using Azure.Security.KeyVault.Certificates;
using System.Net.Http.Json;
using System.Net.Mime;
using System.Security.Authentication;
using System.Security.Cryptography.X509Certificates;
using System.Text;
using System.Text.Json;

var certificate = await GetCertificate();

var httpClient = new HttpClient(new HttpClientHandler
{
ClientCertificateOptions = ClientCertificateOption.Manual,
SslProtocols = SslProtocols.Tls12,
ClientCertificates = { certificate },
ServerCertificateCustomValidationCallback = (httpRequestMessage, cert, cetChain, policyErrors) => { return true; }
});

var url = @"https://mydummyurl.com/login";

var json = "{ "login": true }"; //just a dummy json

var httpRequestMessage = new HttpRequestMessage
{
Content = new StringContent(json, Encoding.UTF8, MediaTypeNames.Application.Json),
Method = HttpMethod.Post,
RequestUri = new Uri(url)
};

try
{
var payload = JsonSerializer.Deserialize(json);
var response = await httpClient.PostAsJsonAsync(url, payload);
response.EnsureSuccessStatusCode();

var result = await response.Content.ReadAsStringAsync();
}
catch (Exception ex)
{
Console.WriteLine($"ERROR: {ex.Message}");
}

Console.WriteLine("Done");
Console.ReadKey();

async Task GetCertificate()
{
var client = new CertificateClient(new Uri($"https://mydummykeyvault.vault.azure.net/"), new DefaultAzureCredential())

var response = await client.DownloadCertificateAsync(new DownloadCertificateOptions("MyDummyCertName"));
return response;
}


Подробнее здесь: https://stackoverflow.com/questions/791 ... e-function
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «C#»