Lỗi: C# Kết nối cơ bản đã bị đóng: Không thể thiết lập mối quan hệ tin cậy cho kênh bảo mật SSL/TLS

Question

Tôi đang cố thực hiện yêu cầu qua SSL. Chứng chỉ đã được cài đặt trên máy và nó hoạt động thông qua trình duyệt.

Tôi đang sử dụng yêu cầu này:

System.Text.ASCIIEncoding encoding = new System.Text.ASCIIEncoding(); 
byte[] data = encoding.GetBytes(request.Content.OuterXml.ToString()); 
string password = "XXXX"; 
X509Certificate2 cert = new X509Certificate2("c:\\zzzz.p12", password); 
string key = cert.GetPublicKeyString(); 
string certData = Encoding.ASCII.GetString(cert.Export(X509ContentType.Cert)); 

Uri uri = new Uri(request.Url); 
HttpWebRequest myRequest = (HttpWebRequest)WebRequest.Create(uri); 
myRequest.Credentials = new NetworkCredential(request.User, request.Password.ToString()); 
myRequest.Method = "PUT"; 
myRequest.ContentType = request.ContentType; 
myRequest.ContentLength = data.Length; 
myRequest.ClientCertificates.Add(cert); 

Stream newStream = myRequest.GetRequestStream(); 
newStream.Write(data, 0, data.Length); 
newStream.Close(); 

System.IO.StreamReader st = new StreamReader(((HttpWebResponse)myRequest.GetResponse()).GetResponseStream()); 

Sử dụng mã này, tôi nhận được lỗi này:

The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel. ---> System.Security.Authentication.AuthenticationException: The remote certificate is invalid according to the validation procedure.

vấn đề là gì?

Answer 1

tôi giải quyết vấn đề với điều này:

ServicePointManager.ServerCertificateValidationCallback = new   
RemoteCertificateValidationCallback 
(
    delegate { return true; } 
); 

Answer 2

Đây là mã khách hàng, phải không? Và bạn đang truy cập url HTTPS, phải không? Tôi nghĩ rằng vấn đề là với chứng chỉ máy chủ, mà ngăn xếp TLS phía máy khách không thể xác thực. Khi bạn kết nối với URL đó thông qua trình duyệt, nó hoạt động trơn tru hay bạn thấy cảnh báo về chứng chỉ không khớp?

Answer 3

Hãy chắc chắn rằng chứng chỉ của bạn là đáng tin cậy đúng cách. Chứng chỉ gốc đã được thêm vào kho lưu trữ chứng chỉ đúng chưa (Trusted Root CA's trên Local Machine)?

Tôi gặp phải lỗi này khi chứng chỉ gốc (do chính bạn tạo) cho chứng chỉ (tự ký) đã được thêm vào Trusted Root CA's cho người dùng hiện tại). Chuyển chứng chỉ gốc sang kho lưu trữ Root CA trên Local Machine đã giải quyết được sự cố của tôi.