Сертификат не установлен или не используется HTTP-клиентом в функции AzureC#

Место общения программистов C#
Ответить
Anonymous
 Сертификат не установлен или не используется HTTP-клиентом в функции Azure

Сообщение Anonymous »

У меня есть функция Azure, в которой я создал HTTP-клиент. Этому клиенту нужен сертификат. Этот сертификат хранится в Azure KeyVault. В производственной среде я продолжаю получать следующую ошибку в Application Insights функции Azure:
Сообщение: Результат: функция «MyDummyFunction»
Исключение было создано призыв. Исключение: System.Net.Http.HttpRequestException: не удалось установить SSL-соединение, см. внутреннее исключение. ---> System.Security.Authentication.AuthenticationException: аутентификация не удалась, см. внутреннее исключение. ---> Interop+OpenSsl+SslException: SSL-квитирование завершилось с ошибкой OpenSSL — SSL_ERROR_SSL.
Вот как я пытаюсь настроить сертификат.
public class DummyHttpClient
{
public readonly HttpClient client;

private readonly ILogger logger;
private readonly ActivationConfiguration configuration;

public DummyHttpClient(ActivationConfiguration configuration, ILogger logger)
{
this.logger = logger;
this.configuration = configuration;

var handler = ClientHandlerConfigure();
this.client = ClientConfigure(handler);
}

private HttpClientHandler ClientHandlerConfigure()
{
var certificate = GetCertificate();

var handler = new HttpClientHandler()
{
SslProtocols = SslProtocols.Tls12,
ClientCertificateOptions = ClientCertificateOption.Manual,
ServerCertificateCustomValidationCallback = (httpRequestMessage, cert, cetChain, policyErrors) => { return true; },
};

if (certificateForBHN is not null)
{
handler.ClientCertificates.Add(certificate);
}

return handler;
}

private HttpClient ClientConfigure(HttpClientHandler handler)
{
var client = new HttpClient(handler)
{
BaseAddress = new Uri(configuration.ApiBaseAddress),
Timeout = TimeSpan.FromSeconds(100),
};

client.DefaultRequestHeaders.Add("ContentType", "application/json");
client.DefaultRequestHeaders.Add("Accept", "application/json");
client.DefaultRequestHeaders.ConnectionClose = false;

return client;
}

private X509Certificate2 GetCertificate()
{
var client = new CertificateClient(new Uri($"https://dummykeyvault.vault.azure.net/"), new DefaultAzureCredential());

var certificateOptions = new DownloadCertificateOptions("Activation")
{
KeyStorageFlags = X509KeyStorageFlags.MachineKeySet,
};

var certificate = client.DownloadCertificate(certificateOptions);

return certificate.Value;
}
}


Подробнее здесь: https://stackoverflow.com/questions/791 ... e-function
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «C#»