Eine nette Auf­gabe kam heute auf mich zu … aus einem Pro­gramm her­aus eine Datei über eine Web­site per HTML-Formular auf einen Web­server laden, das ganze über eine HTTPS-Verbindung und mit Authen­tifizierung per Zertifikat.

Klingt eigentlich nicht so schwer … dachte ich zumindest.

Die Zer­ti­fikate aus dem Cer­tifi­cate­Store von Win­dows ausle­sen war auch rel­a­tiv ein­fach, der Upload per HTTP eigentlich auch … bis ich dann das Zielfor­mu­lar über die Zer­ti­fikatabfrage schützte.

Die Suche nach der Fehlerquelle hat dann einige Zeit gekostet, bis ich dann irgend­wann fest­stellte dass Apache es ein­fach nicht mag wenn man über eine SSL-Verbindung ohne Vorankündi­gung ein POST-Formular abschickt.

Die Lösung des Prob­lems war dann rel­a­tiv ein­fach, ein­fach vorher einen kurzen Seit­enabruf mit GET, dann den tat­säch­lichen Upload, zwis­chen­durch die Ses­sion nicht ver­lieren und voila…

X509CertificateCollection certs = new X509CertificateCollection();
MyC­erts myc­ert = new MyC­erts();
int num = mycert.Init();
for (int i=0; i < num; i++)
certs.Add(mycert[i]);

Http­We­bRe­quest webre­quest = (HttpWebRequest)WebRequest.Create(uri);
webrequest.ClientCertificates = certs;
webrequest.Method = “GET“
WebRe­sponse response = webrequest.GetResponse();
Stream read = response.GetResponseStream();
read.Close();

webre­quest = (HttpWebRequest)WebRequest.Create(uri);
webrequest.ClientCertificates = certs;
webrequest.Method = “POST“
webrequest.ContentType = “multipart/form-data; bound­ary=” + bound­ary;
// con­tent zusam­men­bauen und senden

auf ein­mal geht es einwandfrei.