两种方式彻底解决请求被中止:未能创建 SSL/TLS 安全通道
|
admin
2023年5月23日 9:40
本文热度 3669
|
对接电子发票的时候需要使用证书和SSL,本地VS直接调试可以成功,但是放到服务器上出现了“请求被中止: 未能创建 SSL/TLS 安全通道”的错误,经过二百根头发的付出后成功解决,方法如下:
一:升级 .NET Framework版本4.6及以上
升级 .NET Framework版本4.6及以上成功解决,我本地开发用的win10,所以没有报错,但是服务器是Server2008。
二:给证书授权
1、运行mmc–>文件–>添加/删除管理单元–>证书–>计算机账户–>完成–>确定。
2、证书–>右键个人–>所有任务–>导入–>选择需要使用的证书–>下一步到完成。
3、下载winhttpcertcfg.exe 这个工具,下载地址:http://www.microsoft.com/en-us/download/details.aspx?id=19801。
4、安装后一般是在C:\Program Files\Windows Resource Kits\Tools这个路径下面。
进入cmd 执行如下命令:
winhttpcertcfg -g -c LOCAL_MACHINE\MY -s “test” -a “NetworkService”
这里解释一下这几个参数的含义:
-g 是grant授权的意思,将该证书的使用权限授予某个用户
-c 是certstore证书存储区,指定 本地计算机/当前用户下的证书存储区位置,我们这里是MY,个人存储区
-s 是subjectstr 用于模糊匹配证书的一个字符串,我们这里用证书文件名 test
-a 是account要授权的用户帐号
这里要注意的是授权账户,IIS6下面一般用的是NetworkService,如果你用的IIS7,必须要保证你网站所用的应用程序池的 “标识”和要授权的账户一致。
执行成功之后,会列出模糊匹配出的证书列表和已经授权的账户。
5、如果授权出现Error: Unable to find or obtain a context for requested certificate请确定导入证书的时候使用的是计算机账户而不是我的用户账户!
该文章在 2023/5/23 9:40:57 编辑过