Errore: C# La connessione sottostante è stata chiusa: Impossibile stabilire la relazione di trust per il canale protetto SSL/TLS

Question

Sto tentando di effettuare una richiesta tramite SSL. Il certificato è già installato sulla macchina e funziona tramite browser.

Sto usando questa richiesta:

System.Text.ASCIIEncoding encoding = new System.Text.ASCIIEncoding(); 
byte[] data = encoding.GetBytes(request.Content.OuterXml.ToString()); 
string password = "XXXX"; 
X509Certificate2 cert = new X509Certificate2("c:\\zzzz.p12", password); 
string key = cert.GetPublicKeyString(); 
string certData = Encoding.ASCII.GetString(cert.Export(X509ContentType.Cert)); 

Uri uri = new Uri(request.Url); 
HttpWebRequest myRequest = (HttpWebRequest)WebRequest.Create(uri); 
myRequest.Credentials = new NetworkCredential(request.User, request.Password.ToString()); 
myRequest.Method = "PUT"; 
myRequest.ContentType = request.ContentType; 
myRequest.ContentLength = data.Length; 
myRequest.ClientCertificates.Add(cert); 

Stream newStream = myRequest.GetRequestStream(); 
newStream.Write(data, 0, data.Length); 
newStream.Close(); 

System.IO.StreamReader st = new StreamReader(((HttpWebResponse)myRequest.GetResponse()).GetResponseStream()); 

Utilizzando questo codice ottengo questo errore:

The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel. ---> System.Security.Authentication.AuthenticationException: The remote certificate is invalid according to the validation procedure.

Qual è il problema?

Answer 1

ho risolto il problema con questo:

ServicePointManager.ServerCertificateValidationCallback = new   
RemoteCertificateValidationCallback 
(
    delegate { return true; } 
); 

Answer 2

Questo è il codice cliente, giusto? E stai accedendo a un URL HTTPS, vero? Penso che il problema sia con il certificato del server, che lo stack TLS sul lato client non può validare. Quando ci si connette a quell'URL tramite browser, funziona senza problemi o viene visualizzato un avviso sulla mancata corrispondenza dei certificati?

Answer 3

Assicurarsi che il certificato sia correttamente attendibile. Il certificato di origine è stato aggiunto all'archivio certificati corretto (CA di root attendibili sul computer locale)?

ho incontrato questo errore quando il (proprio fatta) certificato di origine per un (auto firmato) il certificato era stato aggiunto alla radice attendibile di CA per l'utente corrente). Lo spostamento del certificato di root nell'archivio CA principale su Local Machine ha risolto il problema.