Eine nette Auf­gabe kam heute auf mich zu … aus einem Pro­gramm her­aus eine Datei über eine Web­site per HTML-Formular auf einen Web­server laden, das ganze über eine HTTPS-Verbindung und mit Authen­tifizierung per Zertifikat.

Klingt eigentlich nicht so schwer … dachte ich zumindest.

Die Zer­ti­fikate aus dem Cer­tifi­cate­Store von Win­dows ausle­sen war auch rel­a­tiv ein­fach, der Upload per HTTP eigentlich auch … bis ich dann das Zielfor­mu­lar über die Zer­ti­fikatabfrage schützte.

Die Suche nach der Fehlerquelle hat dann einige Zeit gekostet, bis ich dann irgend­wann fest­stellte dass Apache es ein­fach nicht mag wenn man über eine SSL-Verbindung ohne Vorankündi­gung ein POST-Formular abschickt.

Die Lösung des Prob­lems war dann rel­a­tiv ein­fach, ein­fach vorher einen kurzen Seit­enabruf mit GET, dann den tat­säch­lichen Upload, zwis­chen­durch die Ses­sion nicht ver­lieren und voila…

X509CertificateCollection certs = new X509CertificateCollection();
MyCerts mycert = new MyCerts();
int num = mycert.Init();
for (int i=0; i < num; i++)
certs.Add(mycert[i]);
 
HttpWebRequest webrequest = (HttpWebRequest)WebRequest.Create(uri);
webrequest.ClientCertificates = certs;
webrequest.Method = "GET"
WebResponse response = webrequest.GetResponse();
Stream read = response.GetResponseStream();
read.Close();
 
webrequest = (HttpWebRequest)WebRequest.Create(uri);
webrequest.ClientCertificates = certs;
webrequest.Method = "POST"
webrequest.ContentType = "multipart/form-data; boundary=" + boundary;
// content zusammenbauen und senden

auf ein­mal geht es einwandfrei.