SSL失败 - 在将HttpWebRequest与客户端证书一起使用时接收SSL/TLS异常

Question

SSL失败 - 在将HttpWebRequest与客户端证书一起使用时接收SSL/TLS异常

noc*_*ier 13 .net security ssl certificate

我有一个带有IIS 7的Windows 2008 Server,它使用.NET C#应用程序向PayPal发送请求以处理付款.几个月前,我安装了Verisign购买的证书.安装后,我能够运行我的WebClient代码以成功创建SSL连接,并通过PayPal NVP API(名称值对)处理付款.

最近,我在SSL交易期间收到了一个错误.具体错误如下:

无法创建SSL/TLS安全通道

我已经检查了我能想到的一切,并在网上阅读了很多关于StackOverflow和其他地方的文章.

我找到的最好的资源是:

请求已中止:无法创建SSL/TLS安全通道

查找本文中的错误http://support.microsoft.com/kb/915599 解决方案J.也可能是您没有提供客户端证书.很可能这是使用TLS或SSL3并且服务器不理解它的问题.

http://blogs.msdn.com/b/jpsanders/archive/2009/01/07/you-receive-one-or-more-error-messages-when-you-try-to-make-an-http-请求功能于一个应用程序 - 即-被建 - 上的净框架-2-0.aspx

这里列出了我尝试阅读并提出解决方案的所有其他资源:

我试过的各种链接:

http://support.microsoft.com/kb/901183

无法创建SSL/TLS安全通道 - 问题可能是代理服务器吗？

请求已中止:无法创建SSL/TLS安全通道

请求已中止:无法创建SSL/TLS安全通道 - Decrypt已返回SEC_I_RENEGOTIATE

http://social.msdn.microsoft.com/forums/en-US/netfxnetcom/thread/99d49286-5c3a-4311-a1e3-499f035ce979/

http://blogs.msdn.com/b/jpsanders/archive/2009/01/07/you-receive-one-or-more-error-messages-when-you-try-to-make-an-http-请求功能于一个应用程序 - 即-被建 - 上的净框架-2-0.aspx

http://forums.iis.net/t/1156690.aspx

我尝试了以下解决方案:

重新安装证书,并将其放入各种商店(个人,本地计算机)

添加了此ServiceManager代码:

ServicePointManager.Expect100Continue = true;
ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3;

Run Code Online (Sandbox Code Playgroud)

启用日志记录以获取更详细的详细信息
以上链接中列出的各种其他解决方案

令人沮丧的是,这几个月前工作正常,现在我收到了这个错误.起初,我认为证书已过期,但似乎没问题.

它可能是Windows Server的Service Pack或Hotfix创建了一个破坏SSL的新设置或方案.我认为重新安装证书可以解决这个问题.

重要的是要注意,当我重新安装时,我只是将它添加到各个商店(双击证书并安装).我没有创建"证书申请".由于它已经安装并绑定到我的IIS应用程序的SSL端口,它应该没问题.

这是创建Web请求的代码:

     public static Hashtable DoWebReq(string strNVP, string strNVPSandboxServer)
    {
        ServicePointManager.Expect100Continue = true;
        ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3;

        string _strNVP = strNVP; 

        //Create web request and web response objects, make sure you using the correct server (sandbox/live)
        var wrWebRequest = (HttpWebRequest)WebRequest.Create(strNVPSandboxServer);
        wrWebRequest.Method = "POST"; // POST

        var requestWriter = new StreamWriter(wrWebRequest.GetRequestStream());


        requestWriter.Write(_strNVP);
        requestWriter.Close();

        // Get the response.
        var hwrWebResponse = (HttpWebResponse)wrWebRequest.GetResponse();
        var responseReader = new StreamReader(wrWebRequest.GetResponse().GetResponseStream());

        //and read the response
        string responseData = responseReader.ReadToEnd();
        responseReader.Close();

        string result = System.Web.HttpContext.Current.Server.UrlDecode(responseData);

        string[] arrResult = result.Split('&');
        Hashtable htResponse = new Hashtable();
        string[] responseItemArray;
        foreach (string responseItem in arrResult)
        {
            responseItemArray = responseItem.Split('=');
            htResponse.Add(responseItemArray[0], responseItemArray[1]);
        }

        return htResponse; 
    }

Run Code Online (Sandbox Code Playgroud)

以下是一系列屏幕截图,用于显示SSL机器的各个组件:

这是IIS中的SSL绑定设置: