私はSSL接続を確立することができ、コードと次のようにPowerShellの

Question

内のクライアント証明書にTCPクライアント接続を作成する方法：これは素晴らしい作品

$cert = dir cert:\CurrentUser\My | where {$_.Subject -like "*Alice*"} 

    $computerName = "google.com" 
    $port = "443" 

    $socket = New-Object Net.Sockets.TcpClient($computerName, $port) 
    $stream = $socket.GetStream() 

    $sslStream = New-Object System.Net.Security.SslStream $stream,$false 
    $sslStream.AuthenticateAsClient($computerName) 


    $sslStream 

。しかし、今は認証のためのクライアント証明書を追加することはできません。 は私がちょうど

$sslStream.BeginAuthenticateAsClient($computerName,$cert,"SslProtocols",$false,"Foo" ,"Bar") 

で

$sslStream.AuthenticateAsClient($computerName) 

を代用する必要がありますが、私は引数が権利を取得する幸運ではなかったと思います。 SombodyはAssyncコールを解決できますか;-) これはC＃コードが必要なのでしょうか？

引数は以下のとおりです。

System.IAsyncResult BeginAuthenticateAsClient(

string targetHost, 
System.Security.Cryptography.X509Certificates.X509CertificateCollection clientCertificates, 
System.Security.Authentication.SslProtocols enabledSslProtocols, 
bool checkCertificateRevocation, 
System.AsyncCallback asyncCallback, 
System.Object asyncState) 

私は最終的に達成したい何を一覧表示し、以降のクライアントが接続されているCipherSuiteを指定することです。 （私はWiresharkを知っています;-)）

Answer 1

最後に、引数4はなかったが、コレクションでなかった$ Cert。

$cert = dir cert:\CurrentUser\My | where {$_.Subject -like "*alice*"} 

    $computerName = "google.com" 
    $port = "443" 

    [System.Security.Authentication.SslProtocols]$protocol = "ssl3" 

    $certcol = New-object System.Security.Cryptography.X509Certificates.X509CertificateCollection 
    $certcol.Add($cert) 




    $socket = New-Object Net.Sockets.TcpClient($computerName, $port) 
    $stream = $socket.GetStream() 

    $sslStream = New-Object System.Net.Security.SslStream $stream,$false 
    #$sslStream.AuthenticateAsClient($computerName) 
    $sslStream.AuthenticateAsClient($computerName,$certcol,$protocol,$false) 


    $sslStream 

Answer 2

ドキュメントによると、AuthenticateAsClientとBeginAuthenticateAsClientの違いは、後者が非同期使用のためです。

AuthenticateAsClient(String, X509CertificateCollection, SslProtocols, Boolean)（2番目の引数は、認証に使用できるように証明書に関連付けられた秘密鍵が必要なので、好ましくはX509Certificate2）クライアント証明書のコレクションです。