Jak zapewnić łańcuch certyfikatów w usłudze AuthenticateAsServer SSLStream()?

Question

Wdrażam serwer SSL w języku C#, używając standardowego protokołu SSLStream.

Wszystko jest w porządku do tej pory, ale - AuthenticateAsServer akceptuje tylko pojedynczy certyfikat jako parametr, a ja muszę podać kompletny łańcuch (3 z nich).

Zbudowałem strukturę PKCS12 ze wszystkimi certyfikatami (za pomocą Mono.Security), a następnie zadzwonię pod numer new X509Certificate2(pkcs12.GetBytes()), ale mimo to klientowi przedstawiono tylko jedną.

Pytanie brzmi: jak to zrobić?

Dzięki!

PS: Potrzebuję przenośnego rozwiązania, które będzie działać zarówno w Mono, jak i .NET w systemie Windows.

Answer 1

Twoja konfiguracja jest poprawna. Serwer WWW używa tylko jednego certyfikatu z SslStream (lub cokolwiek innego).

W certyfikacie może brakować niektórych informacji: Rozszerzenie twojego certyfikatu serwera o numer Authority Information Access wskazuje identyfikator URI, w którym zostanie pobrany certyfikat pośredni.

Czy brakuje tej informacji?