无法在 .net 中发布 https WebRequest？

Question

您好，我在尝试在 Https 下发布 WebRequest 时遇到问题。

我收到以下错误

1.-底层连接已关闭：无法连接到远程服务器。

2.-操作超时

3-底层连接已关闭：无法为 SSL/TLS 建立安全通道。

我尝试了我公司和客户公司的大约 3 或 4 个不同的代理，即使我直接与 ISP 提供商联系，没有任何限制，我在执行以下方法时会收到上述错误，

WebRequest.GetRequestStream() 

无论是否在代理后面发生，请求只能从代理后面的一台 PC 成功发布。 代理未安装客户端证书。

这是在 .net Framework 1.1 下并且 该请求已包含网络凭据。

可能是什么？

更新

内部异常，第三个错误如下： 该函数已成功完成，但必须

根据 iisper.h 再次调用以完成上下文 文档 此错误属于

//
// MessageId: SEC_I_CONTINUE_NEEDED
//
// MessageText:
//
//  The function completed successfully, but must be called
//  again to complete the context
//
#define SEC_I_CONTINUE_NEEDED            ((HRESULT)0x00090312L)

MSDN 这是指

SEC_I_CONTINUE_NEEDED 客户端必须将输出令牌发送到服务器并等待返回令牌。 然后，返回的令牌将在另一个调用中传递到 InitializeSecurityContext (Schannel)。 输出标记可以为空。

这是否意味着 PC 缺少客户端证书？

Answer 1

有很多事情可能会使事情变得复杂，例如与 SSL 证书不一致等。但首先，您应该进行一些基本的调试以排除明显的事情：

-- 您是否尝试发送一个简单的 Web 请求到其他服务器？ 尝试（不安全）http 和（安全）https

- 您是否尝试从另一台计算机或另一个网络进行连接？ 您提到客户端位于代理后面； 首先尝试一台没有代理的计算机，以排除这种情况。

-- 您是否在会话中发出多个 WebRequest？ 打开请求的数量有硬性限制，因此请确保在收到 WebResponse 后关闭它们。 也许只需要一个请求就可以编写一个测试程序。

如果这不能缩小范围，那么事情可能会更复杂，涉及到他们的服务器或代理。 您可以使用 netshark 等程序跟踪传出的网络数据包，以尝试找出问题所在。

Answer 2

您可以使用 Fiddler 或网络数据包嗅探工具（例如 Ethereal Whireshark 在其正在工作的机器上以及其他机器之一上，并且比较结果。 这是相当低级的，但可能会阐明这个问题。

Answer 3

• 如果您可以从不同的计算机远程登录到 443，那么它不是前两个，因为这意味着客户端计算机正在该端口上接收请求。

在 Windows 上，

telnet <domainname> 443

如果连接了，屏幕将变为空白（按几次回车键即可退出）

• 如果您的请求位于 HTTPS 下，代理可能会也可能不会真正关心您的请求，因为它们无法读取它。

• 其他机器是否安装了客户端证书和证书链？

Answer 4

SSL 证书名称可能不匹配。 自签名证书经常出现这种情况。

解决方案是编写您自己的身份验证例程，您要么始终返回 true，要么进行必要的身份验证以确保证书有效。

// .NET 2.0+
...
ServicePointManager.ServerCertificateValidationCallback += MyValidationCallback
...
public bool MyValidationCallback(object sender, X509Certificate cert, X509Chain chain, SslPolicyErrors err)
{
  return true;
}

// .NET 1.1
public class MyCertificatePolicy : ICertificatePolicy
{
  public bool CheckValidationResult(ServicePoint srvPoint, X509Certificate certificate, WebRequest request, int certificateProblem)
  {
    return true;
  }
}
...
ServicePointManager.CertificatePolicy = new MyCertificatePolicy();
...