如何在C#中使用BouncyCastle创建带客户端认证的TLS连接？——解决TLS 1.2 "signatureAndHashAlgorithm"不能为空异常

这个问题我之前也踩过坑！核心原因是TLS 1.2规范要求客户端在使用证书认证时必须明确指定签名和哈希算法，而你最初的代码里直接实例化DefaultTlsSignerCredentials时没有传入这个参数，导致上下文缺失必要的算法信息抛出异常。

你不需要去扩展DefaultTlsCipherFactory，问题出在客户端凭据的创建逻辑上——没有从服务器发送的证书请求中选取合适的签名哈希算法。

修正后的关键代码实现 #

在MyTlsAuthentication类的GetClientCredentials方法中，需要添加逻辑来匹配服务器支持的签名算法：

public TlsCredentials GetClientCredentials(CertificateRequest certificateRequest)
{
    // 先检查服务器是否接受RSA签名类型的客户端证书（根据你的证书类型调整）
    byte[] certificateTypes = certificateRequest.CertificateTypes;
    if (certificateTypes == null || !Arrays.Contains(certificateTypes, ClientCertificateType.rsa_sign))
        return null;

    SignatureAndHashAlgorithm signatureAndHashAlgorithm = null;
    // 遍历服务器支持的签名算法列表，选择合适的算法
    if (certificateRequest.SupportedSignatureAlgorithms != null)
    {
        foreach (SignatureAndHashAlgorithm alg in certificateRequest.SupportedSignatureAlgorithms)
        {
            if (alg.Signature == SignatureAlgorithm.rsa)
            {
                signatureAndHashAlgorithm = alg;
                break;
            }
        }
        // 如果没有找到匹配的算法，返回null终止认证
        if (signatureAndHashAlgorithm == null)
            return null;
    }

    // 传入选定的签名哈希算法创建凭据
    var creds = new DefaultTlsSignerCredentials(mContext, CertChain, PrivateKey, signatureAndHashAlgorithm);
    return creds;
}

关键逻辑说明 #

1. 证书类型校验：先确认服务器是否支持你所持客户端证书的类型（比如示例中的RSA签名类型），不匹配就直接返回null。
2. 算法匹配：从服务器提供的SupportedSignatureAlgorithms列表中挑选一个与你的私钥类型兼容的算法（示例中选RSA签名算法），确保符合TLS 1.2的规范要求。
3. 带算法实例化凭据：创建DefaultTlsSignerCredentials时传入选定的signatureAndHashAlgorithm，这样上下文就有了合法的算法信息，不会再抛出异常。

内容的提问来源于stack exchange，提问作者TMStackO