Wininet SSL 与每个请求的客户端证书智能卡访问

【问题标题】：Wininet SSL with client certificate smart card access for each requestWininet SSL 与每个请求的客户端证书智能卡访问
【发布时间】：2012-12-30 07:40:39
【问题描述】：

我正在使用 Wininet 库与客户端证书（存储在智能卡上）建立 SSL 连接。

问题是我看到每个已发送的 HttpRequest 都访问了智能卡。

从 Fidler 和 wireshark，我看到： 1.所有请求都是HTTP 1.0而不是HTTP 1.1。 2. 每个连接都进行完整的 SSL 握手 3. 没有要求我为每个请求输入 pin 码（仅针对第一个请求），但我发送的每个请求都会访问智能卡。

任何想法/线索？实际上，问题可能与 wininet 无关，但应该对证书存储采取额外的步骤？

谢谢你，扎哈尔

【问题讨论】：

标签： ssl x509certificate wininet cac certificate-store

【解决方案1】：

好吧，我还是不明白为什么wininet ssl连接是HTTP 1.0而不是HTTP 1.1（根据MSDN应该是HTTP 1.1。），在wininet.h中明确HTTP版本是1.0。

关于完全握手：我不能使用 INTERNET_FLAG_IGNORE_CERT_CN_INVALID 或 INTERNET_FLAG_IGNORE_CERT_DATE_INVALID 或相关的证书忽略标志来忽略任何证书错误或证书验证检查。 IE wininet 代码强制检查，看看您是否没有使用常规 IE 例程来处理安全性。如果安全检查被忽略或禁用，wininet 将为每个单独的请求强制执行一个新的 SSL 套接字。这意味着当安全检查被禁用时，请求不会一起共享。这是一种安全设计，用于确认您确实希望忽略/禁用每个请求的证书检查，而不是在多个请求之间共享未经验证的 SSL 会话。

问候，扎哈尔

【讨论】：