c# - .NET/C# 客户端证书身份验证和模拟

Question

我正在尝试在我的客户端/服务器 http 应用程序中使用基于客户端证书的身份验证。我还需要在身份验证后模拟用户。

这是我到目前为止所做的：

• 客户端和服务器有证书，包括私钥，由 Let´s Encrypt 颁发并支持服务器和客户端身份验证扩展密钥使用
• 我使用客户端证书的主题和颁发者为活动目录用户（实际上是计算机）分配了一个映射
• 我将 Let´s Encrypt 的根证书导入到我的活动目录配置中（请参阅https://www.sysadmins.lv/blog-en/understanding-active-directory-certificate-services-containers-in-active-directory.aspx）（不确定这是必需的）
• 我用 netsh add sslcert .. clientcertnegotiation=enable dsmapperusage=enable 配置了服务器证书
• 我启用了我的客户端代码来发送客户端证书。证书在我的服务器代码中可见 HttpListener.GetContext().Request.GetCertificate()

然而

• HttpListener.GetContext().User 为空

我错过了什么步骤？我需要添加任何其他代码来获取经过身份验证的用户吗？

我正在使用 Samba AD DC，以防万一。

标签： c#certificateimpersonation