【原创】HttpClient访问“不可靠”Https时错误处理

赵庆明老师

已于 2023-04-29 18:27:32 修改

阅读量2.6k

点赞数 3

分类专栏： C#技术 ASP.NET Core Web Api 文章标签： https ssl 服务器

于 2023-04-29 18:03:21 首次发布

本文链接：https://blog.csdn.net/u013667796/article/details/130442415

版权

C#技术同时被 3 个专栏收录

59 篇文章 7 订阅

订阅专栏

Web Api

14 篇文章 0 订阅

订阅专栏

ASP.NET Core

5 篇文章 0 订阅

订阅专栏

当使用HttpClient尝试访问具有无效或未信任证书的HTTPS站点时，会抛出异常。解决方法是自定义服务器证书验证回调函数，允许所有证书，并设置SslProtocols为None。这样可以忽略证书错误并成功建立连接。

摘要由CSDN通过智能技术生成

使用HttpClient访问http站点，正常。
使用HttpClient访问带有合法证书的https站点，正常。
但，使用HttpClient访问“不合法证书”的https站点，如直接使用IP地址访问，则出现异常。

代码如下

var aa = new HttpClient();
var a1 = aa.GetAsync("http://x.x.x.x/health");
var a2 = a1.Result;

异常内容：

System.AggregateException:“One or more errors occurred. (The SSL connection could not be established, see inner exception.)”

AuthenticationException: The remote certificate is invalid according to the validation procedure: RemoteCertificateNameMismatch, RemoteCertificateChainErrors

处理办法：

 HttpClientHandler clientHandler = new HttpClientHandler();
 clientHandler.ServerCertificateCustomValidationCallback += (sender, cert, chain, sslPolicyErrors) => { return true; };
 clientHandler.SslProtocols = SslProtocols.None;

 var aa = new HttpClient(clientHandler);
 var a1 = aa.GetAsync("https://x.x.x.x/health");
 var a2 = a1.Result;