Błąd: C# Podstawowe połączenie zostało zamknięte: Nie można ustanowić relacji zaufania dla bezpiecznego kanału SSL/TLS

Question

Próbuję wysłać żądanie przez SSL. Certyfikat jest już zainstalowany na komputerze i działa przez przeglądarkę.

Używam tego wniosek:

System.Text.ASCIIEncoding encoding = new System.Text.ASCIIEncoding(); 
byte[] data = encoding.GetBytes(request.Content.OuterXml.ToString()); 
string password = "XXXX"; 
X509Certificate2 cert = new X509Certificate2("c:\\zzzz.p12", password); 
string key = cert.GetPublicKeyString(); 
string certData = Encoding.ASCII.GetString(cert.Export(X509ContentType.Cert)); 

Uri uri = new Uri(request.Url); 
HttpWebRequest myRequest = (HttpWebRequest)WebRequest.Create(uri); 
myRequest.Credentials = new NetworkCredential(request.User, request.Password.ToString()); 
myRequest.Method = "PUT"; 
myRequest.ContentType = request.ContentType; 
myRequest.ContentLength = data.Length; 
myRequest.ClientCertificates.Add(cert); 

Stream newStream = myRequest.GetRequestStream(); 
newStream.Write(data, 0, data.Length); 
newStream.Close(); 

System.IO.StreamReader st = new StreamReader(((HttpWebResponse)myRequest.GetResponse()).GetResponseStream()); 

Za pomocą tego kodu otrzymuję ten błąd:

The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel. ---> System.Security.Authentication.AuthenticationException: The remote certificate is invalid according to the validation procedure.

Na czym polega problem?

Answer 1

I rozwiązać problem z tym:

ServicePointManager.ServerCertificateValidationCallback = new   
RemoteCertificateValidationCallback 
(
    delegate { return true; } 
); 

Answer 2

To jest kod klienta, prawda? Masz dostęp do URL-a HTTPS, prawda? Myślę, że problem dotyczy certyfikatu serwera, którego stos TLS po stronie klienta nie może sprawdzić. Po połączeniu się z tym adresem URL za pomocą przeglądarki działa ono bezproblemowo lub czy pojawia się ostrzeżenie o niezgodności certyfikatu?

Answer 3

upewnić się, że certyfikat jest właściwie zaufanym. Czy certyfikat główny został dodany do właściwego magazynu certyfikatów (Zaufane główne urzędy certyfikacji na komputerze lokalnym)?

Napotkano ten błąd, gdy (zaufany) główny certyfikat dla certyfikatu (samopodpisanego) został dodany do zaufanych głównych urzędów certyfikacji dla bieżącego użytkownika). Przeniesienie certyfikatu głównego do magazynu głównego Root na komputerze lokalnym rozwiązało mój problem.