Имеется проблема:
"The request was aborted: Could not create SSL/TLS secure channel." - такое исключение возбуждается после того, как я пытаюсь создать TLS/SSL соединение.

Используемое ПО:
Крипто-Про (ядро СКЗИ: 3.6.4070 KC1, продукт: 3.6.4856).
Sharpei (ver:1006, runtime:v2.0.50727)
MS Visual Studio 2005, (Express 2008)

using System;
using System.IO;
using System.Collections.Generic;
using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;
using System.Net;
using CryptoPro.Sharpei;
using System.Text;

namespace Test
{
class Program
{
static void Main ( string[] args )
{
string requestURL = "https://<сервер>";
string proxy_addr = "proxy:8080";
string proxy_user = args[0];
string proxy_pass = args[1];
string user_agent = "CSharp HTTP Sample";
string find_value = "серийный номер ключа";
X509FindType find_type = X509FindType.FindBySerialNumber;
byte[] data = System.Text.Encoding.GetEncoding(1251).GetBytes("<?xml version=\"1.0\" encoding=\"windows-1251\" ?>");

WebProxy proxy;
X509Store store;
X509Certificate2 cert;
CookieContainer cc;

if (((proxy = new WebProxy(proxy_addr, true)) != null) && ((proxy.Credentials = new NetworkCredential(proxy_user, proxy_pass))!=null))
{
if ((store = new X509Store(StoreName.My, StoreLocation.CurrentUser)) != null)
{
store.Open(OpenFlags.OpenExistingOnly | OpenFlags.ReadOnly);
X509Certificate2Collection collection = store.Certificates.Find(find_type, find_value, true);
if (collection.Count > 0)
{
cert = collection[0];
HttpWebRequest http_req = (HttpWebRequest)WebRequest.Create(requestURL);
if ((http_req != null) && ((cc = new CookieContainer())) != null)
{
if ((http_req.ClientCertificates.Add(cert) >= 0) && (http_req.ClientCertificates.Count > 0))
{
http_req.CookieContainer = cc;
http_req.Credentials = CredentialCache.DefaultCredentials;
http_req.UserAgent = user_agent;
http_req.Proxy = proxy;
http_req.KeepAlive = true;
http_req.Headers.Set("Pragma", "no-cashe");
http_req.Timeout = 300000;
http_req.Method = "POST";
http_req.ContentType = "application/x-www-form-urlencoded";
http_req.ContentLength = data.Length;

using (Stream stream = http_req.GetRequestStream())
{
stream.Write(data, 0, data.Length);
stream.Close();
} // using stream
//} // if
} // if
} // if
store.Close();
} // if
} // if
}
} // class Program
} // namespace Test


StackTrace:
at System.Net.HttpWebRequest.GetRequestStream()
at TestBlizko.Program.Main(String[] args) in D:\Visual Studio 2005\Projects\Test\Test\Program.cs:line 56
at System.AppDomain._nExecuteAssembly(Assembly assembly, String[] args)
at System.AppDomain.ExecuteAssembly(String assemblyFile, Evidence assemblySecurity, String[] args)
at Microsoft.VisualStudio.HostingProcess.HostProc.RunUsersAssembly()
at System.Threading.ThreadHelper.ThreadStart_Context(Object state)
at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state)
at System.Threading.ThreadHelper.ThreadStart()

Прошу помочь разобраться в проблеме.

Без прокси тоже пробовали. Результат тот же.

Необходимо имперционацию делать на ASP .net !!!

Вот пример:

============ Вот мы класс для этих целей создали ================

using System;
using System.Collections.Generic;
using System.Text;
using System.Runtime.InteropServices;
using System.Security.Principal;

namespace CryptoPro
{
public class Impersonate
{
public const int LOGON32_LOGON_INTERACTIVE = 2;
public const int LOGON32_PROVIDER_DEFAULT = 0;

WindowsImpersonationContext impersonationContext;

[DllImport("advapi32.dll")]
public static extern int LogonUserA(String lpszUserName,
String lpszDomain,
String lpszPassword,
int dwLogonType,
int dwLogonProvider,
ref IntPtr phToken);
[DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
public static extern int DuplicateToken(IntPtr hToken,
int impersonationLevel,
ref IntPtr hNewToken);

[DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
public static extern bool RevertToSelf();

[DllImport("kernel32.dll", CharSet = CharSet.Auto)]
public static extern bool CloseHandle(IntPtr handle);

public bool impersonateValidUser(String userName, String domain, String password)
{
WindowsIdentity tempWindowsIdentity;
IntPtr token = IntPtr.Zero;
IntPtr tokenDuplicate = IntPtr.Zero;

if (RevertToSelf())
{
if (LogonUserA(userName, domain, password, LOGON32_LOGON_INTERACTIVE,
LOGON32_PROVIDER_DEFAULT, ref token) != 0)
{
if (DuplicateToken(token, 2, ref tokenDuplicate) != 0)
{
tempWindowsIdentity = new WindowsIdentity(tokenDuplicate);
impersonationContext = tempWindowsIdentity.Impersonate();
if (impersonationContext != null)
{
CloseHandle(token);
CloseHandle(tokenDuplicate);
return true;
}
}
}
}
if (token != IntPtr.Zero)
CloseHandle(token);
if (tokenDuplicate != IntPtr.Zero)
CloseHandle(tokenDuplicate);
return false;
}

public void undoImpersonation()
{
if (impersonationContext != null)
{
impersonationContext.Undo();
}
}
}
}


============== Вот так использовать ==============

CryptoPro.Impersonate impersonate = new CryptoPro.Impersonate();
try
{
if (impersonate.impersonateValidUser(ImpersonateLogin, "", ImpersonatePassword))
{

// всю логику нужно уложить после имперционации!

xml = remoteObject.ExecuteRequest(doc.OuterXml, out ErrorMessage, xs);
}
}
finally
{
impersonate.undoImpersonation();
}

=====================

всю логику нужно уложить после имперционации!

Вот так вроде!

Эта проблема так и повисла?

У меня сейчас возникает аналогичная ошибка (Visual Studio 2005, .Net Framework 2.0 SP1, "CryptoPRO CSP" (версия ядра СКЗИ: 3.6.4070 КС1, версия продукта: 3.6.4856), сертификаты прописаны в реестре).

Возникает ошибка: Запрос был прерван: Не удалось создать защищенный канал SSL/TLS.



Ошибка происходит в строке: HttpWebResponse response = (HttpWebResponse)request.GetResponse();

Отредактировано пользователем 29 апреля 2009 г. 18:04:19(UTC)  | Причина: Не указана

CSP 3.6 не мешало бы обновить.