asp.net - 刚刚更新 SSL 证书，我得到“底层连接已关闭：无法为 SSL/TLS 安全通道建立信任关系。”，

问题描述

我刚刚为我们的网站更新了 SSL 证书。我已经这样做了多年，没有任何问题。

在最后一次 SSL 更新之后，当我的网站相互通信时出现错误，但是当我通过 chrome 或其他浏览器单独浏览每个站点时没有错误。

如果我通过浏览器浏览站点 A 或站点 B，则没有错误。但是，如果我转到站点 A 需要通过 HTTPRequest 访问站点 B 的页面，则会收到以下错误：

  "message": "An error has occurred.",
      "exceptionMessage": "The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel.",
      "exceptionType": "System.Net.WebException",
      "stackTrace": "   at System.Net.HttpWebRequest.EndGetRequestStream(IAsyncResult asyncResult, TransportContext& context)\r\n   at System.Net.Http.HttpClientHandler.GetRequestStreamCallback(IAsyncResult ar)",
      "innerException": {
        "message": "An error has occurred.",
        "exceptionMessage": "The remote certificate is invalid according to the validation procedure.",
        "exceptionType": "System.Security.Authentication.AuthenticationException",
        "stackTrace": "   at System.Net.TlsStream.EndWrite(IAsyncResult asyncResult)\r\n   at System.Net.ConnectStream.WriteHeadersCallback(IAsyncResult ar)"
      }

两个站点都驻留在同一台服务器上
两个站点具有相同的根域名。
（例如 SiteA.foo.com、siteB.foo.com）
服务器 2012。
我从生产服务器执行了 SSL 请求，并在生产服务器上完成了它。
我的本地开发人员或我们的其他堆栈（使用相同的证书）上没有这个问题
从所有商店（MMC）中删除了新证书，重新启动。将 PFX 安装到两个用户/计算机帐户上。重新绑定 IIS 中的所有站点。浏览器中的每个站点都“有效”，但是当您尝试让一个后端调用另一个网站时，我会遇到同样的错误。

.NET 框架 - v4.0.30319，管道 - 集成

查看 2017-2018 证书，除了您所期望的之外，没有任何变化。主题、域等都是一样的。

这是一段正在爆炸的代码。

            using (var handler = new HttpClientHandler())
            {
                HttpResponseMessage message = null;
                handler.CookieContainer = _cookieContainer;
                handler.UseDefaultCredentials = false;
                handler.UseCookies = true;
                using (var client = new HttpClient(handler))
                {
                    var attempt = 0;
                    client.Timeout = _requestTimeout;
                    var uri = BuildActionUri(baseUri, action);
                    while (attempt++ < retryAttempts)
                    {
                        HttpContent httpContent;
                        switch (actionType)
                        {
                            case ActionType.Put:
                                httpContent = authenticationProvider.SignRequest(client, request, grantResponse);
                                message = client.PutAsync(uri, httpContent).Result;
                                break;
                            case ActionType.PostAsJson:
                                authenticationProvider.SignRequest(client, new EntityJsonRequest {Entity = data}, grantResponse);
                                client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));//ACCEPT header
                                message = client.PostAsJsonAsync(uri, data).Result;
                                break;
                            case ActionType.Post:
                                httpContent = authenticationProvider.SignRequest(client, request, grantResponse);
                                message = client.PostAsync(uri, httpContent).Result;
                                break;
                            case ActionType.PutAsJson:
                                authenticationProvider.SignRequest(client, new EntityJsonRequest {Entity = data},
                                    grantResponse);
                                message = client.PutAsJsonAsync(uri, data).Result;
                                break;
                            case ActionType.Get:
                                authenticationProvider.SignRequest(client, null, grantResponse);
                                message = client.GetAsync(uri).Result;
                                break;

标签： asp.netssl

asp.net - 刚刚更新 SSL 证书，我得到“底层连接已关闭：无法为 SSL/TLS 安全通道建立信任关系。”，

问题描述

解决方案

推荐阅读