Почему появляется ошибка при аутентификации HTTPS?

Question

[Hyppoprogramm]

Здравствуйте!
У меня есть самописный HTTPS сервер на C#, и при подключении к нему я получаю следующую ошибку:

System.ComponentModel.Win32Exception: "В пакете безопасности отсутствуют учетные данные"

Это код запуска сервера:

certificate = X509Certificate2.CreateFromPemFile("www/certificate/fullchain.pem", "www/certificate/privkey.pem");
 
server = new TcpListener(IPAddress.Parse("192.168.1.200"), 40000);
server.Start();
while (true)
{
     new Thread(new ParameterizedThreadStart(ServeClient)).Start(server.AcceptTcpClient());
}

А это код для обслуживания клиента:

SslStream stream = new SslStream(client.GetStream(), false);
stream.AuthenticateAsServer(certificate, false, true); // тут получаю ошибку
 
string HTTPREQUEST = ReadMessage(stream, client);
 
var match = Regex.Match(HTTPREQUEST, "^([^ ]+) ([^ ]+)");
 
string METHOD = match.Groups[1].Value;
string PATH = match.Groups[2].Value;
 
Console.WriteLine("METHOD=" + METHOD + "; PATH=" + PATH + "\n" + HTTPREQUEST + "\n");

SSL сертификат правильный, я проверял. Пробовал запускать от имени администратора. Ничего не работает.
Помогите, пожалуйста!
Заранее спасибо.

Comments

[SagePtr]

Сертификат и ключ хотя бы соответствуют друг другу?
Может быть, третий параметр в функции AuthenticateAsServer относится к клиентскому сертификату и тоже должен быть false?

Answer 1

[Hyppoprogramm]

Проблема оказалась в самом C#.
Надо было заменить

certificate = X509Certificate2.CreateFromPemFile("www/certificate/fullchain.pem", "www/certificate/privkey.pem");

на

certificate = new X509Certificate2(X509Certificate2.CreateFromPemFile("www/certificate/fullchain.pem", "www/certificate/privkey.pem").Export("X509ContentType.Pkcs12"));

Answer 2

[Vitaly Karasik]

Проверьте https://www.ssllabs.com/ssltest/index.html или другим валидатором.
Один из вариантов - у вас (на машине клиента) нет соответствующего CA cert.

Comments

[Hyppoprogramm]

Я же написал, SSL сертификат правильный, я проверял.