我已经使用 HttpListener 创建了一个服务器。它在没有 SSL 的情况下完美运行，但使用 SSL 会发生一些奇怪的事情。
我已经使用 httpcfg 安装了证书，即使使用我自己的程序，它也可以正确安装，侦听器启动并提供 HTTPS 请求，但总是要求提供客户端证书。
它不会在 Windows/.net 上发生，仅在 Linux/mono 上发生（我使用的是 3.4.0 版）并且非常烦人，我不希望用户每次尝试登录时都被询问用于客户端证书。
这是一个单声道错误还是有什么方法可以禁用客户端证书协商？
谢谢。
【问题讨论】：
标签： c# ssl mono httplistener
我也有同样的问题。我发现这是在 Mono 中硬编码的。在mcs/class/System/System.Net/HttpConnection.cs 中，当调用constructor of SslServerStream 时，您会注意到requestClientCertificate 被硬编码为true。
我遇到了 this PR，它试图将此硬编码值更改为 false，但由于“我宁愿不将一个硬编码值更改为另一个硬编码值”，它目前已被半拒绝。
[更新] 而我现在才意识到 你 (OP) 是 PR 的作者 :)
[2016 年 9 月 21 日更新] 看起来这个问题仍然很受欢迎。如果它对任何人有帮助，我们很久以前就使用 nginx 作为反向代理，当时我们无法解决这个问题。我很高兴我们做到了，而且应该早点做到。它在处理 SSL/TLS 方面比 Mono 快得多，并且允许我们更仔细地控制加密套件并及时更新安全补丁。
我正在关注尚未发布的Mono 4.6。凭借他们对 TLS 的彻底改造以及在运行时插入替代实现的能力，这可能会给我们提供一条不使用 nginx 反向代理的前进道路。
【讨论】：
唯一的选择（仍然..）是：
使用 Gusman 的拉取请求 #1 或 #2（取决于您的 Mono 版本）作为解决方法，如果使用最新的 Mono 版本的源代码，这对于生产环境应该是可以的。
Mono v4.2.3.4 示例：
echo -e -n "83c83\n< \t\t\t\tSslServerStream ssl_stream = new SslServerStream (new NetworkStream (sock, false), cert, false, true, false);\n---\n> \t\t\t\tSslServerStream ssl_stream = new SslServerStream (new NetworkStream (sock, false), cert, false, false, false);\n" > nocerts.diff
tar xvjf mono-4.2.3.4.tar.bz2
cd mono-4.2.3.4
patch ./mcs/class/System/System.Net/HttpConnection.cs ../nocerts.diff
./configure --prefix=/usr
make
make install
或者使用没有客户端证书的最新 Mono 版本（即 v3.10.0）。
【讨论】：