c# - SignalR - 无法为 SSL/TLS 安全通道建立信任关系

Question

我正在尝试从服务器代码调用我的 signalR hub 方法，但它给我一个错误

Could not establish trust relationship for the SSL/TLS secure channel.

我的服务器端代码是这样的

private void InvokeNotification(string methodName, params object[] args)
{
    try
    {
        string serverIp = ConfigurationManager.AppSettings["ServerIp"];
        var connection = new HubConnection(serverIp, useDefaultUrl: true);

        var myHub = connection.CreateHubProxy("myhub");
        connection.Start().Wait();
        myHub.Invoke(methodName, args);
    }
    catch (Exception ex)
    {
        //Some error handling
    }
}

在 hub 类中，我有一个方法，例如 SayHello()，它向所有用户发送消息。

使用 http 时它工作得很好，但是当我从我的 IIS 绑定(bind)中删除 80 端口并只保留 https 端口时，每次尝试 Start()< 时它都会给我错误 集线器连接。我尝试了很多通过搜索找到的东西，但这些都不起作用。 有没有其他人有类似的问题，请帮助。

Answer 1

好的，我做了这样的事情

 private void InvokeNotification(string methodName, params object[] args)
 {
     try
     {
         string serverIp = ConfigurationManager.AppSettings["ServerIp"];
         var connection = new HubConnection(serverIp, useDefaultUrl: true);
         var myHub = connection.CreateHubProxy("myhub");

         //This will ignore all certeficates
         //System.Net.ServicePointManager.ServerCertificateValidationCallback =
         //    ((sender, certificate, chain, sslPolicyErrors) => true);

         System.Net.ServicePointManager.ServerCertificateValidationCallback += 
                    new RemoteCertificateValidationCallback(ValidateRemoteCertificate);
         connection.Start().Wait();
         myHub.Invoke(methodName, args);
     }
     catch (Exception ex)
     {
         //Some error handling
     }
  }

private static bool ValidateRemoteCertificate(object sender, X509Certificate cert, 
                                    X509Chain chain, SslPolicyErrors policyErrors)
{
    bool result = false;
    if (cert.Subject.ToUpper().Contains("MY_CERT_ISSUER_NAME"))
    {
        result = true;
    }
    return result;
}

由此，我找到了我的证书并在 SSL 对话中手动验证(实际通过)它。我不知道这个解决方案有多少合法性，但目前是这样。

更新

我已经更改了 ValidateRemoteCertificate() 方法:

private static bool ValidateRemoteCertificate(object sender, X509Certificate cert, 
                                    X509Chain chain, SslPolicyErrors policyErrors)
{
    bool result = false;
    X509Certificate2 cert2 = (X509Certificate2)cert;
    X509Store store = new X509Store(StoreName.Root);
    store.Open(OpenFlags.ReadOnly);
    X509Certificate2Collection cc = store.Certificates.Find(X509FindType.FindByThumbprint, 
         chain.ChainElements[chain.ChainElements.Count - 1].Certificate.Thumbprint, true);
    store.Close();
    if (cc.Count > 0)
    {
        result = true;
    }
    return result;
}

由此我打开证书存储，通过从证书链(最后一个元素)传递指纹参数从中找到我的项目。