問題

使用 HTTP Client 請求 HTTPS 的 API 時出現 The certificate cannot be verified up to a trusted certification authority 異常，並且證書已經傳入。

下麵就是問題程式碼：

public class Program
{
    public static void Main(string[] args)
    {
        var url = @"https://xxx.xxx.xxx.xxx:xxxx/xxx-web/services/xxxx?wsdl";

        var handler = new HttpClientHandler
        {
            ClientCertificateOptions = ClientCertificateOption.Manual,
            ClientCertificates =
            {
                new X509Certificate2(@"E:\cert\rootTrust.cer","11111111"),
                new X509Certificate2(@"E:\cert\middleTrust.cer","11111111"),
                new X509Certificate2(@"E:\cert\wskey.pfx","ws654321")
            }
        };
        
        var webRequest = new HttpClient(handler);
        var result = webRequest.GetStringAsync(url).GetAwaiter().GetResult();
        Console.WriteLine(result);
    }
}

原因

因為在發出 HTTPS 請求的時候，HttpClient 都會檢查 SSL 證書是否合法。如果不合法的話，就會導致丟擲異常資訊，而對方給出的證書是自簽發的測試介面的證書，所以不是一個合法的 SSL 證書。

解決

在 HttpClientHandler 當中會有一個 ServerCertificateCustomValidationCallback 事件，該事件用於判定證書驗證是否透過。我們可以掛接該事件，然後邏輯編寫為直接傳回 true 結果，這樣就會忽略掉證書異常的情況。

最新的程式碼如下：

public class Program
{
    public static void Main(string[] args)
    {
        var url = @"https://xxx.xxx.xxx.xxx:xxxx/xxx-web/services/xxxx?wsdl";

        var handler = new HttpClientHandler
        {
            ServerCertificateCustomValidationCallback = (message, certificate2, arg3, arg4) => true, 
            ClientCertificateOptions = ClientCertificateOption.Manual,
            ClientCertificates =
            {
                new X509Certificate2(@"E:\cert\rootTrust.cer","11111111"),
                new X509Certificate2(@"E:\cert\middleTrust.cer","11111111"),
                new X509Certificate2(@"E:\cert\wskey.pfx","ws654321")
            }
        };
        
        var webRequest = new HttpClient(handler);
        var result = webRequest.GetStringAsync(url).GetAwaiter().GetResult();
        Console.WriteLine("xx");
    }
}

原文地址：https://www.cnblogs.com/myzony/p/10482113.html

已推薦到看一看

你的朋友可以在“發現”-“看一看”看到你認為好看的文章。

取消
推薦

我知道了

已取消，“好看”想法已同步刪除

知道了