这是我的情况。
client -> http proxy -> remote web server
LDAP 端口和 HTTP 端口在客户端的防火墙上被阻止。
发送请求时，客户端必须检查远程 Web 服务器证书的 CRL 以验证其来源。
我们确实设置了 ServicePointManager.CheckCertificateRevocationList = true; 来做到这一点，它在没有代理的设置中工作正常。使用代理，我们得到以下错误:
Could not establish trust relationship for the SSL/TLS secure channel.
服务器 CRL 文件可通过 IE 在相同的设置中访问。
我环顾四周，但一无所获。
最佳答案
基本上，我通过实验找到了答案。
如果您希望您的 CRL 通过代理工作:
- 您可能希望为您的应用程序所进行的连接设置代理(我们已经设置好了，所以这不是真正的问题)。
- 您需要设置
netsh winhttp代理，指向您的代理(在 netsh winhttp 控制台中使用set proxy myproxy:proxyport)
关于c# - CRL 无法通过 http 代理工作，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/32783407/