本文介绍了为什么我获得RemoteCertificateNameMismatch？的处理方法，对大家解决问题具有一定的参考价值，需要的朋友们下面随着小编来一起学习吧！
问题描述
我有以下C#客户端代码来检查SSL通信(使用WCF)中的传入证书：
private bool ValidateClientCertificate(System.Security.Cryptography.X509Certificates.X509Certificate cert, System.Security.Cryptography.X509Certificates.X509Chain chain, System.Net.Security.SslPolicyErrors sslPolicyErrors)
{
_certificateValid = sslPolicyErrors == System.Net.Security.SslPolicyErrors.None ? true : false;
return true;
}
我创建的服务器证书如下：
- 在服务器1上创建MyCert根CA
- 请求在服务器2上创建并发送到服务器1的下级CA证书以颁发
- 在服务器2上安装颁发的MyCert CA(从属CA)证书
- 使用MyCert CA从服务器2请求服务器1上的函数证书
- 在服务器1上安装MyCert服务服务器1并将其绑定到服务
- 在客户端上安装MyCert根CA和MyCert CA，并检查它是否验证了3的整个链。
- 启动客户端并连接到服务器%1上的服务
根据我的理解，名称不必与服务器相同？
编辑：我创建了一个新的函数证书，并将CN设置为服务器本身的DNS名称。每台客户端计算机都有一个主机文件，该文件将此CN名称指向服务器的特定IP。但是，我是否仍然在ValidateClientCertificate方法中收到相同的SSL策略错误？证书上到底需要什么设置才能通过验证？
DNS
尝试使用客户端正在调用的服务器的推荐答案名称填充证书上的"使用者备用名称"字段。
当客户端系统向服务器发出请求(即"https://myserver.com:443/someaction")并且需要"Common Name"或Subject Alternative Name字段中的某个值类似于"myserver.com"
时，会发生此错误。 如果这无济于事，请尝试将以下信息添加到您的问题中： -WCF客户端正在调用的URL -服务器上证书的通用名称值这篇关于为什么我获得RemoteCertificateNameMismatch？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持编程学习网！
本站部分内容来源互联网,如果有图片或者内容侵犯您的权益请联系我们删除！