当前位置: 移动技术网 > IT编程>开发语言>.net > 详解.NET Core 使用HttpClient SSL请求出错的解决办法

详解.NET Core 使用HttpClient SSL请求出错的解决办法

2019年03月20日  | 移动技术网IT编程  | 我要评论

会计专业实习报告范文,乾99眙 99楀佽,王朝霸域上帝之手

问题

使用 http client 请求 https 的 api 时出现 the certificate cannot be verified up to a trusted certification authority 异常,并且证书已经传入。

下面就是问题代码:

public class program
{
 public static void main(string[] args)
 {
  var url = @"https://xxx.xxx.xxx.xxx:xxxx/xxx-web/services/xxxx?wsdl";

  var handler = new httpclienthandler
  {
   clientcertificateoptions = clientcertificateoption.manual,
   clientcertificates =
   {
    new x509certificate2(@"e:\cert\roottrust.cer","11111111"),
    new x509certificate2(@"e:\cert\middletrust.cer","11111111"),
    new x509certificate2(@"e:\cert\wskey.pfx","ws654321")
   }
  };
  
  var webrequest = new httpclient(handler);
  var result = webrequest.getstringasync(url).getawaiter().getresult();
  console.writeline(result);
 }
}

原因

因为在发出 https 请求的时候,httpclient 都会检查 ssl 证书是否合法。如果不合法的话,就会导致抛出异常信息,而对方给出的证书是自签发的测试接口的证书,所以不是一个合法的 ssl 证书。

解决

httpclienthandler 当中会有一个 servercertificatecustomvalidationcallback 事件,该事件用于判定证书验证是否通过。我们可以挂接该事件,然后逻辑编写为直接返回 true 结果,这样就会忽略掉证书异常的情况。

最新的代码如下:

public class program
{
 public static void main(string[] args)
 {
  var url = @"https://xxx.xxx.xxx.xxx:xxxx/xxx-web/services/xxxx?wsdl";

  var handler = new httpclienthandler
  {
   servercertificatecustomvalidationcallback = (message, certificate2, arg3, arg4) => true, 
   clientcertificateoptions = clientcertificateoption.manual,
   clientcertificates =
   {
    new x509certificate2(@"e:\cert\roottrust.cer","11111111"),
    new x509certificate2(@"e:\cert\middletrust.cer","11111111"),
    new x509certificate2(@"e:\cert\wskey.pfx","ws654321")
   }
  };
  
  var webrequest = new httpclient(handler);
  var result = webrequest.getstringasync(url).getawaiter().getresult();
  console.writeline("xx");
 }
}

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持移动技术网。

如对本文有疑问,请在下面进行留言讨论,广大热心网友会与你互动!! 点击进行留言回复

相关文章:

验证码:
移动技术网