de error: C# La conexión subyacente se cerró: no se pudo establecer una relación de confianza para el/TLS canal seguro SSL

Question

que estoy tratando de hacer una solicitud a través de SSL. El certificado ya está instalado en la máquina y funciona a través del navegador.

estoy usando esta solicitud:

System.Text.ASCIIEncoding encoding = new System.Text.ASCIIEncoding(); 
byte[] data = encoding.GetBytes(request.Content.OuterXml.ToString()); 
string password = "XXXX"; 
X509Certificate2 cert = new X509Certificate2("c:\\zzzz.p12", password); 
string key = cert.GetPublicKeyString(); 
string certData = Encoding.ASCII.GetString(cert.Export(X509ContentType.Cert)); 

Uri uri = new Uri(request.Url); 
HttpWebRequest myRequest = (HttpWebRequest)WebRequest.Create(uri); 
myRequest.Credentials = new NetworkCredential(request.User, request.Password.ToString()); 
myRequest.Method = "PUT"; 
myRequest.ContentType = request.ContentType; 
myRequest.ContentLength = data.Length; 
myRequest.ClientCertificates.Add(cert); 

Stream newStream = myRequest.GetRequestStream(); 
newStream.Write(data, 0, data.Length); 
newStream.Close(); 

System.IO.StreamReader st = new StreamReader(((HttpWebResponse)myRequest.GetResponse()).GetResponseStream()); 

Utilizando este código me sale este error:

The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel. ---> System.Security.Authentication.AuthenticationException: The remote certificate is invalid according to the validation procedure.

¿Cuál es el problema?

Answer 1

He resuelto el problema con esto:

ServicePointManager.ServerCertificateValidationCallback = new   
RemoteCertificateValidationCallback 
(
    delegate { return true; } 
); 

Answer 2

Este es el código de cliente, ¿verdad? Y está accediendo a una url HTTPS, ¿no es así? Creo que el problema es con el certificado del servidor, que la pila TLS del lado del cliente no puede validar. Cuando se conecta a esa URL a través del navegador, ¿funciona sin problemas o ve una advertencia sobre el desajuste del certificado?

Answer 3

Asegúrese de que el certificado es de confianza correctamente. ¿Se ha agregado el certificado raíz al almacén de certificados correcto (CA raíz de confianza en la máquina local)?

me encontré con este error cuando el certificado raíz (hecha a) para una (auto firmado) certificado se había añadido a la raíz de CA de confianza para el usuario actual). Mover el certificado raíz a la tienda Root CA en la máquina local resolvió mi problema.