是否可以使用自签名证书在不同的机器上进行测试？

Question

我为测试目的创建了自签名证书。 我用了这个帖子：SSLStream example - how do I get certificates that work? 我在客户端上使用这样的代码。

AuthenticateAsClient("testName", null, SslProtocols.Default, false);

在服务器上：

BeginAuthenticateAsServer(certificate, false, SslProtocols.Default, false, EndAuthenticate, obj);

如果我在有证书的同一台机器上开始，就可以了。但是当我在其他机器上移动客户端时，我得到 RemoteCertificateChainErrors。

有人知道我应该使用一些“真正的”证书还是应该在我的当前证书中添加一些选项？

PS: Cer 有所有应用策略，所有发行策略 Pfx 具有所有应用程序策略

Answer 1

它也应该在其他机器上工作。检查事项：

1. 您是否将 RootCATest.cer 导入到新客户端计算机上计算机商店的受信任根证书颁发机构？
2. 服务器名称（AuthenticateAsClient() 中的第一个参数 - 在您的示例中为 "testName"）是否等于服务器证书主题中的 CN？

更新： 它也应该在其他机器上工作，但您必须将您的自签名根 CA 证书导入其受信任的根证书颁发机构存储。默认情况下，您的自定义 CA 证书在客户端上不受信任。如果您从受信任的 CA 订购证书，则不必在客户端上导入任何内容，因为它们的 CA 已经存在。受信任的 CA 在向您颁发 SSL 证书之前会进行一些检查（如果您是域的所有者等）。