无法发送 HTTP 请求，因为请求被中止。“无法创建 SSL/TLS 安全通道”

Question

我目前正在开发一个 C# Web 应用程序，它使用 Invoice Ninja 的 API 来检查付款/发票信息。我已设法使用 HttpClient 在本地计算机中使其正常工作，但每当将其部署到部署服务器（Windows Azure VM）时，我都会收到以下错误：请求被中止：无法创建 SSL/TLS 安全通道。对于启用和未启用 SSL 的站点，该错误都是相同的（开发站点没有 SSL，而实时站点有）。我尝试使用以下解决方案：ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3 | SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls;在创建 HttpClient 之前添加。使用WebRequestHandler handler = new WebRequestHandler(); handler.ServerCertificateCustomValidationCallback += (sender, certificate, chain, errors) => true;using (HttpClient client = new HttpClient(handler)) {     //Code goes here}手动将证书添加到WebRequestHandlerfromX509Store store = new X509Store(StoreName.My, StoreLocation.LocalMachine);store.Open(OpenFlags.ReadOnly);X509Certificate2Collection collection = store.Certificates;所有其他 HTTP 调用（Twilio、Authy、SendGrid）我一直在应用程序内部按预期工作，但调用 Invoice Ninja 让我难住了。我不完全确定从这里去哪里，任何帮助将不胜感激。编辑：我制作了一个简单的控制台应用程序来检查是否是 IIS 扰乱了 Http 调用，但不幸的是同样的事情仍然发生。我仍然收到“请求已中止：无法创建 SSL/TLS 安全通道”的消息。错误。这可能是某种服务器配置问题吗？编辑2：我尝试在不同的虚拟机上运行控制台测试应用程序，并且它在那里运行正常。我更不确定从这里该去哪里。这是我尝试过的代码，以防万一它有帮助。

Answer 1

看来我看待问题的方式是错误的。

我做了一些更多的探索，并尝试在服务器上的 IE 中打开其 API 的 Swagger 文档，发现这是由于我们的服务器没有 Invoice Ninja 所需的必要密码套件造成的，因为我们的服务器显然正在使用密码套件的自定义列表。

我添加了 API 正在使用的密码套件，然后重新启动了虚拟机。我仍然需要ServicePointManager.SecurityProtocol |=SecurityProtocolType.Tls12;网络应用程序的线路，但除此之外，问题实际上已经解决了。