如何在.NET Core中使用IBM.CTG.Core.dll(v9.2)实现证书SSL认证？

可以通过IBM.CTG.Core.dll实现SSL连接并使用客户端证书认证，相关配置并非直接在DLL属性中设置，而是通过C#代码配置连接参数完成，以下是具体实现方案：

核心前提 #

确保你使用的CICS Transaction Gateway（CTG）版本支持SSL/TLS，下载的.NET SDK需与CTG服务器版本匹配。

实现步骤与代码示例 #

1. 配置SSL连接基础参数 #

通过CicsConnectionProperties类设置SSL模式、服务器地址、端口等核心参数：

using IBM.CTG.Core;

// 初始化连接属性
var connProps = new CicsConnectionProperties();
connProps.ServerName = "你的CTG服务器地址";
connProps.Port = 2006; // CTG默认SSL端口为2006，可根据服务器配置修改
connProps.SecurityMode = SecurityMode.SSL;
// 指定SSL协议版本（推荐使用TLS 1.2及以上）
connProps.SslProtocol = System.Security.Authentication.SslProtocols.Tls12;

2. 添加客户端证书认证 #

若需双向SSL认证（客户端向服务器发送证书），可从Windows证书存储读取证书并绑定到连接属性：

// 从当前用户证书存储查找目标客户端证书
using var certStore = new System.Security.Cryptography.X509Certificates.X509Store(StoreName.My, StoreLocation.CurrentUser);
certStore.Open(OpenFlags.ReadOnly);
// 按证书主题名称查找，替换为你的证书主题
var targetCerts = certStore.Certificates.Find(X509FindType.FindBySubjectName, "客户端证书主题", true);

if (targetCerts.Count > 0)
{
    // 将找到的证书绑定到连接属性
    connProps.SslClientCertificate = targetCerts[0];
}
else
{
    throw new InvalidOperationException("未找到指定的客户端证书");
}

3. 建立连接并执行CICS操作 #

完成配置后，创建CicsClient实例并发起连接，执行业务请求：

using (var cicsClient = new CicsClient(connProps))
{
    cicsClient.Connect();
    
    // 构造CICS请求（示例）
    var cicsRequest = new CicsRequest
    {
        ProgramName = "你的CICS程序名",
        // 设置其他请求参数...
    };
    
    // 发送请求并获取响应
    var cicsResponse = cicsClient.Send(cicsRequest);
    
    // 处理响应结果...
}

注意事项 #

• 确保CTG服务器端已完成SSL配置：开启对应SSL端口，配置服务器证书，若使用双向认证需信任客户端证书的CA。
• 生产环境禁止关闭服务器证书验证：测试时可临时设置connProps.SslValidateServerCertificate = false，生产环境必须保持默认的true以保障安全。
• 代码运行账户需具备访问证书存储的权限，避免出现证书读取失败的问题。

内容的提问来源于stack exchange，提问作者Bunyamin Aslan