无法建立具有权限的 SSL/TLS 安全通道“*”

Question

我必须使用具有 SSL 证书的 PHP Web 服务。我的 .net 3.5 类库在 Visualstudio 2010 中使用“添加服务引用”引用 Web 服务（WCF 对吧？）。

当调用我收到的Web服务的主要方法时；

无法使用权​​限“{base_url_of_WS}”建立 SSL/TLS 安全通道。

我尝试了很多，

System.Net.ServicePointManager.ServerCertificateValidationCallback = new RemoteCertificateValidationCallback(CheckValidationResult); 
 public bool CheckValidationResult(Object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
    {
        return true;
    }

但它不起作用。我还在自己的机器上安装了证书。

*额外信息；当我在“添加服务引用”中使用 wsdl 位置时，会发生相同的错误。在尝试之前，我使用的是静态 wsdl。

Answer 1

这正是我面临的问题。在其他一些文章中，我得到了更改配置的提示。对我来说这有效：

<bindings>
  <basicHttpBinding>
    <binding name="xxxBinding">
      <security mode="Transport">
        <transport clientCredentialType="Certificate"/>
      </security>
    </binding>
  </basicHttpBinding>
</bindings>

Answer 2

问题

我在从 ASP.NET Core MVC 项目调用第三方 API 时遇到了相同的错误消息。

无法建立具有权限的 SSL/TLS 安全通道
“{base_url_of_WS}”。

解决方案

原来第三方API的服务器需要TLS 1.2。为了解决此问题，我将以下代码行添加到控制器的构造函数中：

System.Net.ServicePointManager.SecurityProtocol = System.Net.SecurityProtocolType.Tls12;

Answer 3

是的，不受信任的证书可能会导致这种情况。通过在浏览器中打开 Web 服务并使用浏览器工具查看证书路径来查看 Web 服务的证书路径。您可能需要在调用 Web 服务的计算机上安装一个或多个中间证书。当您进一步调查时，您可能会在浏览器中看到“证书错误”以及“安装证书”选项 - 这可能是您丢失的证书。

我的特殊问题是在 2010 年 7 月升级根服务器后，Geotrust Geotrust DV SSL CA 中间证书丢失
https://knowledge.geotrust.com/support/ knowledge-base/index?page=content&id=AR1422

（2020 更新此处保留死链接：https://web.archive.org/web/20140724085537/https:// /knowledge.geotrust.com/support/knowledge-base/index?page=content&id=AR1422）

Answer 4

我们在新的网络服务器上从 .aspx 页面调用网络服务时遇到了这个问题。我们尚未向应用程序池用户授予计算机证书的权限。在我们向应用程序池用户授予权限后，该问题得到解决。

Answer 5

确保您以管理员身份运行 Visual Studio。

Answer 6

如果它对其他人有帮助，请使用新的 Microsoft Web 服务参考提供程序工具，适用于 .NET Standard 和 .NET Core，我必须将以下行添加到绑定定义中，如下所示：

binding.Security.Mode = BasicHttpSecurityMode.Transport;
binding.Security.Transport = new HttpTransportSecurity{ClientCredentialType = HttpClientCredentialType.Certificate};

这实际上与 Micha 的答案相同，但在代码，因为没有配置文件。

因此，为了将绑定与 Web 服务的实例化结合起来，我这样做了：

 System.ServiceModel.BasicHttpBinding binding = new System.ServiceModel.BasicHttpBinding();
 binding.Security.Mode = System.ServiceModel.BasicHttpSecurityMode.Transport;
 binding.Security.Transport.ClientCredentialType = System.ServiceModel.HttpClientCredentialType.Certificate;
 var client = new WebServiceClient(binding, GetWebServiceEndpointAddress());

其中 WebServiceClient 是您定义的 Web 服务的正确名称。

Answer 7

代码有相同的错误：

X509Certificate2 mycert = new X509Certificate2(@"C:\certificate.crt");

通过添加密码解决：

X509Certificate2 mycert = new X509Certificate2(@"C:\certificate.crt", "password");

Answer 8

出现此错误的原因有很多，上次我通过修改 Reference.svcmap 文件并更改 WSDL 文件的引用方式来解决该错误。

抛出异常：

<MetadataSource Address="C:\Users\Me\Repo\Service.wsdl" Protocol="file" SourceId="1" />
<MetadataFile FileName="Service.wsdl" ... SourceUrl="file:///C:/Users/Me/Repo/Service.wsdl" />

工作正常：

<MetadataSource Address="https://server.domain/path/Service.wsdl" Protocol="http" SourceId="1" />
<MetadataFile FileName="Service.wsdl" ... SourceUrl="https://server.domain/path/Service.wsdl" />

这看起来很奇怪，但我已经重现了它。这是在 .NET 4.5 和 4.7 上的控制台应用程序以及 4.7 上的 .NET WebAPI 站点中。

Answer 9

对我来说，解决方案是更改SecurityProtocolType。

我将此代码放在创建 BasicHttpsBinding 之前。

顺便说一句，我从代码端创建绑定，而不是从配置文件创建绑定。

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

Answer 10

以下是为我解决的问题：

1) 确保您以管理员身份运行 Visual Studio

2) 安装并运行 winhttpcertcfg.exe 以授予访问权限

https://msdn.microsoft.com/en-us/library/windows/desktop/aa384088(v=vs.85)。 aspx

该命令类似于以下内容：（输入您的证书主题和服务名称）

winhttpcertcfg -g -c LOCAL_MACHINE\MY -s "certificate subject" -a "NetworkService"
winhttpcertcfg -g -c LOCAL_MACHINE\MY -s "certificate subject" -a "LOCAL SERVICE"
winhttpcertcfg -g -c LOCAL_MACHINE\MY -s "certificate subject" -a "My Apps Service Account"

Answer 11

服务以不同的用户身份运行，我必须进入管理私钥并添加用户权限