带有 ssl 的 HttpRequest：在 IIS 下运行时无法识别证书

Question

我们运行一个肥皂服务应用程序（wse 3，但也符合 WCF）。 除了本身是一项服务之外，该应用程序还使用带有 ssl 的 HttpRequest 实例从第三方检索信息。 当通过单元测试运行该 HttpRequest 实例时，第三方服务会识别给定的证书并且工作正常。 但是，当我们的肥皂服务应用程序在 IIS 中运行时，第三方不再识别该证书。

当 HttpClient 在 IIS 下运行时有什么不同？它会改变我使用 HttpRequest 发送的请求吗？我怎样才能直接设置这个（配置？）？

Answer 1

本文 给了我如何解决问题的想法。
Asp.net 检查服务器证书的名称“CN= ...”是否与服务器的域名匹配。

因此，如果外部服务器的证书不符合该规则，来自 ASP.NET 应用程序的 https 请求将不会信任该连接。因此，如果您没有机会更改外部服务器的配置（第 3 方），则必须禁用该检查。

可以通过将自定义委托传递给 asp.net 的（主要是）静态 ServicePointManager 类来关闭它。

我将这一点放入我的 https 连接器类的静态构造函数中：
（但是，对于整个应用程序中的任何 https 连接，该检查将被关闭）

public class MyExternalSslServiceConnector : IMyExternalServiceConnector
{
protected string ServiceUrl { get; set; }
public X509Certificate2 SslCertificate { get; set; }

static MyExternalSslServiceConnector()
{
    ServicePointManager.ServerCertificateValidationCallback = delegate { return true; };
}

public MyExternalSslServiceConnector(string myExternalServiceUrl, X509Certificate2 sslCertificate)
{
    this.ServiceUrl = myExternalServiceUrl;
    this.SslCertificate = sslCertificate;
}

// further implementation using HttpRequest class [...]
}

亲切的问候，C.

Answer 2

您似乎没有足够的权限在 IIS 中使用您的证书，您可以使用 Microsoft Windows HTTP 服务证书配置工具 (WinHttpCertCfg.exe) 安装客户端证书并授予其他用户帐户对客户端证书的访问权限，例如作为网络服务帐户。

要了解有关此内容的更多信息，请参阅这篇 MSDN 文章。