UbuntuのDotnet Coreのクライアント証明書

Question

all - Windows上で完全に機能するdotnetコアAPIセットを作成しました。 Ubuntu 14.04では、認証にクライアント証明書を使用するベンダーに対する1つのSOAPリクエストを除いてすべてが動作します。

要求は常にタイムアウトします。 Netstatトレースは、443でリモートサービスに1バイトのデータしか送信されなかったことを示しています。100秒間通信が行われていないと、アプリケーションはタイムアウト例外をスローします。

私はopensslを使ってPEMとCRTファイルをエクスポートしようとしましたが、コードの設定方法（pfx w/password）に加えてそれらを参照しました。また、PFXの証明書部分をca-certsにロードしました。

 var binding = new BasicHttpBinding(); 
     binding.Security.Mode = BasicHttpSecurityMode.Transport; 
     binding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Certificate; 

     var baseAddress = new Uri(mySettings.ClientUrl); 
     factory = new ChannelFactory<SingleSignOnSoap>(binding, new EndpointAddress(baseAddress)); 
     if (RuntimeEnvironment.OperatingSystemPlatform == Platform.Windows) 
     { 
      //windows file location 
      factory.Credentials.ClientCertificate.Certificate = new X509Certificate2(mySettings.PrivateKeyWindowsPath, mySettings.PfxPass); 
     } 
     else 
     { 
      //linux file location 
      factory.Credentials.ClientCertificate.Certificate = new X509Certificate2(mySettings.ClientPrivateKeyUnixPath, mySettings.PfxPass); 

     } 

     serviceProxy = factory.CreateChannel(); 
     RequestTicketRequest request = new RequestTicketRequest(); 
     RequestTicketRequestBody requestBody = new RequestTicketRequestBody(xmlRequest); 
     request.Body = requestBody; 

     RequestTicketResponse response = serviceProxy.RequestTicket(request); 

     return response.Body.RequestTicketResult; 

Answer 1

Wiresharkのとtsharkの認証が実際にOKを作動していることが示され：ここでは

コードです。 ServiceFactoryが応答を受信するのを待っているが、ネットワークが接続リセットフラグ（[RST、ACK]）をリモートサーバーに送信したため、タイムアウトが発生しています。私は複数のLinuxディストリビューションで再現できたので、gnetのdotnet core WCFチームのキューに問題を追加しています。