我在我的ASP.NET Core应用程序中使用第三方库（Splunk c# SDK），尝试通过此SDK连接到我的本地Splunk服务，但遇到以下异常：
System.Net.Http.HttpRequestException：无法建立SSL连接，请参见内部异常。
而内部异常信息如下：
根据验证过程，远程证书无效。
该SDK在底层使用HTTP客户端，但我无法访问此对象以配置HttpClientHandler。
我在谷歌上搜索的所有结果都使用ServicePointManager来绕过SSL验证，但这种解决方法在Asp.Net core中不起作用。
ServicePointManager.ServerCertificateValidationCallback = delegate { return true; };
有没有办法在 asp.Net Core 中绕过此验证？
是的，您可以使用以下代码绕过证书...
HttpClientHandler clientHandler = new HttpClientHandler();
clientHandler.ServerCertificateCustomValidationCallback = (sender, cert, chain, sslPolicyErrors) => { return true; };
// Pass the handler to httpclient(from you are calling api)
HttpClient client = new HttpClient(clientHandler);
当我在我的开发者计算机上使用身份验证服务器(.net core)和 Web API(.net core)时，我意识到我需要信任本地主机的 SSL 证书。以下命令可以完成此操作:
dotnet dev-certs https --trust
如果您正在添加一个IHttpClient并通过 DI 进行注入，则可以在 Startup.cs 类中添加配置。
public void ConfigureServices(IServiceCollection services)
{
services.AddHttpClient("yourServerName").ConfigurePrimaryHttpMessageHandler(_ => new HttpClientHandler
{
ServerCertificateCustomValidationCallback = (sender, cert, chain, sslPolicyErrors) => { return true; }
});
}
然后从您的依赖注入类中调用它。
public class MyServiceClass
{
private readonly IHttpClientFactory _clientFactory;
public MyServiceClass (IConfiguration configuration, IHttpClientFactory clientFactory)
{
_clientFactory = clientFactory;
}
public async Task<int> DoSomething()
{
var url = "yoururl.com";
var client = _clientFactory.CreateClient("yourServerName");
var result = await client.GetAsync(url);
}
安装 .NET Core SDK 会将 ASP.NET Core HTTPS 开发证书安装到本地用户证书存储中。证书已经安装，但是它不受信任。要信任该证书，请执行一次性步骤运行 dotnet dev-certs 工具：
dotnet dev-certs https --trust
欲了解更多信息，请访问此链接
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, errors) =>
{
// local dev, just approve all certs
if (development) return true;
return errors == SslPolicyErrors.None ;
};
HttpClientHandler handler = new HttpClientHandler();
handler.ServerCertificateCustomValidationCallback = (sender, cert, chain, sslPolicyErrors) => { return true; };
// Create Context
Context context = new Context(Scheme.Https, "localhost", 8089, default(TimeSpan), handler);
// Create Service
service = new Service(context);
var httpClient = new HttpClient(new NativeMessageHandler());
现在，您会注意到已经摆脱了该错误，并且会收到另一条错误消息，例如：Certificate pinning failure: chain error. ---> Javax.Net.Ssl.SSLPeerUnverifiedException: Hostname abcdef.ghij.kl.mn not verified: certificate: sha256/9+L...C4Dw=
为了消除这个新的错误消息，您需要将错误中的主机名和证书密钥添加到 Pin 中，并将其添加到 NativeMessageHandler 的 TLSConfig 中，如下所示：var pin = new Pin();
pin.Hostname = "abcdef.ghij.kl.mn";
pin.PublicKeys = new string[] { "sha256/9+L...C4Dw=" };
var config = new TLSConfig();
config.Pins = new List<Pin>();
config.Pins.Add(pin);
httpClient = new HttpClient(new NativeMessageHandler(true, config)
我必须关闭我的VPN才能解决这个错误
这很可能是由于代理配置不正确引起的。
不幸的是，一些新的Windows工作站的设置是错误的。
通过在Windows命令提示符中运行以下脚本来检查您的系统环境变量。
如果您的代理值已配置，但没有任何NO_PROXY设置，那么在尝试访问内部服务时会遇到问题。
最终，我建议取消设置HTTP_PROXY和HTTPS_PROXY变量，除非您知道它们的作用以及需要它们的原因。
同样重要的是，检查no_proxy的值并与您的同事进行比较，看看是否有任何差异，有时一个点“.”可以产生差异。
certmgr.msc将其添加到Windows中。 - ProgrammingLlamaAsp.Net Core中的HttpClient，您可以尝试使用ServerCertificateCustomValidationCallback，参考bypass invalid SSL certificate in .net core，但似乎无法通过HttpClientHandler传递，您可以检查一下Splunk c# SDK是否公开了此功能。 - Edward