两种方式彻底解决请求被中止- 未能创建 SSL-TLS 安全通道

程序员桔子

于 2024-04-16 20:30:00 发布

阅读量1.8k

点赞数 22

文章标签： ssl 安全网络协议

本文链接：https://blog.csdn.net/Karka_/article/details/137706970

版权

对接电子发票的时候需要使用证书和SSL，本地VS直接调试可以成功，但是放到服务器上出现了“请求被中止: 未能创建 SSL/TLS
安全通道”的错误，经过二百根头发的付出后成功解决，方法如下：

一：升级 .NET Framework版本4.6及以上

升级 .NET Framework版本4.6及以上成功解决，我本地开发用的win10，所以没有报错，但是服务器是Server2008。

二：给证书授权

1、运行mmc–>文件–>添加/删除管理单元–>证书–>计算机账户–>完成–>确定。

2、证书–>右键个人–>所有任务–>导入–>选择需要使用的证书–>下一步到完成。

3、下载winhttpcertcfg.exe 这个工具，下载地址：http://www.microsoft.com/en-
us/download/details.aspx?id=19801。

4、安装后一般是在C:\Program Files\Windows Resource Kits\Tools这个路径下面。
进入cmd 执行如下命令：winhttpcertcfg -g -c LOCAL_MACHINE\MY -s “test” -a
“NetworkService”
这里解释一下这几个参数的含义：
-g 是grant授权的意思，将该证书的使用权限授予某个用户
-c 是certstore证书存储区，指定本地计算机/当前用户下的证书存储区位置，我们这里是MY，个人存储区
-s 是subjectstr 用于模糊匹配证书的一个字符串，我们这里用证书文件名 test
-a 是account要授权的用户帐号
这里要注意的是授权账户，IIS6下面一般用的是NetworkService，如果你用的IIS7，必须要保证你网站所用的应用程序池的
“标识”和要授权的账户一致。
执行成功之后，会列出模糊匹配出的证书列表和已经授权的账户。

5、如果授权出现Error: Unable to find or obtain a context for requested
certificate请确定导入证书的时候使用的是计算机账户而不是我的用户账户！