如何在HttpWebRequest中发送客户端证书？

要在你的HttpWebRequest请求中发送客户端证书，只需通过ClientCertificates属性添加证书即可，以下是修改后的代码及关键步骤说明：

关键操作步骤 #

• 加载客户端证书：支持从本地证书文件（如.pfx/.p12格式）加载，或从系统证书存储中获取
• 将加载完成的证书添加到HttpWebRequest的ClientCertificates集合中

修改后的完整代码 #

private static HttpWebRequest CreateWebRequest(string url, string action)
{
    string UserName = "*******";
    string Password = "******";
    // 替换为你的客户端证书路径和对应密码
    string certPath = @"C:\your-cert-path\client-cert.pfx";
    string certPassword = "your-cert-password";

    string auth = "Basic " + Convert.ToBase64String(System.Text.Encoding.Default.GetBytes(UserName + ":" + Password));

    HttpWebRequest webRequest = (HttpWebRequest)WebRequest.Create(url);
    webRequest.Headers.Add("SOAPAction", action);
    webRequest.Headers.Add("Authorization", auth);
    webRequest.ContentType = "text/xml;charset=\"utf-8\"";
    webRequest.Accept = "text/xml";
    webRequest.Method = "POST";

    // 加载并绑定客户端证书
    try
    {
        X509Certificate2 clientCert = new X509Certificate2(certPath, certPassword);
        webRequest.ClientCertificates.Add(clientCert);
    }
    catch (Exception ex)
    {
        // 处理证书加载异常（如文件不存在、密码错误等）
        Console.WriteLine($"证书加载失败: {ex.Message}");
        throw;
    }

    return webRequest;
}

补充场景说明 #

如果证书存储在系统证书管理器的「个人」存储区中，可通过X509Store查找加载，示例代码如下：

using (X509Store store = new X509Store(StoreName.My, StoreLocation.CurrentUser))
{
    store.Open(OpenFlags.ReadOnly);
    // 按证书主题名称查找（替换为你的证书主题）
    X509Certificate2Collection certs = store.Certificates.Find(
        X509FindType.FindBySubjectName, 
        "Your Certificate Subject", 
        validOnly: true);
    
    if (certs.Count > 0)
    {
        webRequest.ClientCertificates.Add(certs[0]);
    }
    store.Close();
}

• 需确保目标服务器信任你的客户端证书，否则请求会被拒绝
• 注意证书文件的读取权限，避免程序因权限不足无法加载证书

内容的提问来源于stack exchange，提问作者Abhishek Desai