Fehler: C# Die zugrunde liegende Verbindung wurde geschlossen: Es konnte keine Vertrauensstellung für den sicheren SSL/TLS-Kanal

Question

Ich versuche, eine Anforderung über SSL zu machen etablieren. Das Zertifikat ist bereits auf dem Computer installiert und funktioniert über den Browser.

ich diese Anfrage ist mit:

System.Text.ASCIIEncoding encoding = new System.Text.ASCIIEncoding(); 
byte[] data = encoding.GetBytes(request.Content.OuterXml.ToString()); 
string password = "XXXX"; 
X509Certificate2 cert = new X509Certificate2("c:\\zzzz.p12", password); 
string key = cert.GetPublicKeyString(); 
string certData = Encoding.ASCII.GetString(cert.Export(X509ContentType.Cert)); 

Uri uri = new Uri(request.Url); 
HttpWebRequest myRequest = (HttpWebRequest)WebRequest.Create(uri); 
myRequest.Credentials = new NetworkCredential(request.User, request.Password.ToString()); 
myRequest.Method = "PUT"; 
myRequest.ContentType = request.ContentType; 
myRequest.ContentLength = data.Length; 
myRequest.ClientCertificates.Add(cert); 

Stream newStream = myRequest.GetRequestStream(); 
newStream.Write(data, 0, data.Length); 
newStream.Close(); 

System.IO.StreamReader st = new StreamReader(((HttpWebResponse)myRequest.GetResponse()).GetResponseStream()); 

diesen Code verwende ich diesen Fehler:

The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel. ---> System.Security.Authentication.AuthenticationException: The remote certificate is invalid according to the validation procedure.

Was ist das Problem?

Answer 1

löste ich das Problem mit diesem:

ServicePointManager.ServerCertificateValidationCallback = new   
RemoteCertificateValidationCallback 
(
    delegate { return true; } 
); 

Answer 2

Dies ist Client-Code, nicht wahr? Und Sie greifen auf eine HTTPS-URL zu, nicht wahr? Ich denke, das Problem liegt beim Serverzertifikat, das der clientseitige TLS-Stack nicht validieren kann. Wenn Sie über den Browser eine Verbindung zu dieser URL herstellen, funktioniert dies reibungslos oder wird eine Warnung angezeigt, wenn das Zertifikat nicht übereinstimmt?

Answer 3

Stellen Sie sicher, Ihr Zertifikat richtig vertrauenswürdig ist. Wurde das Stammzertifikat dem richtigen Zertifikatspeicher hinzugefügt (Vertrauenswürdige Stammzertifizierungsstellen auf dem lokalen Computer)?

ich diesen Fehler festgestellt, wenn das (eigene gemacht) Stammzertifikat für ein Zertifikat (selbst signierten) hatte das Root-CA für die aktuellen Benutzer) Trusted hinzugefügt. Durch das Verschieben des Stammzertifikats in den Stammzertifizierungsstellen-Speicher auf der lokalen Maschine wurde mein Problem gelöst.