Https请求被中止: 未能创建 SSL/TLS 安全通道

可以参考https://www.cnblogs.com/ccsharp/p/3270344.html

和https://blog.csdn.net/baidu_27474941/article/details/52484395

public static bool checkvalidationresult(object sender, system.security.cryptography.x509certificates.x509certificate certificate, x509chain chain, sslpolicyerrors errors)

{ return true; }

//通过https协议上传数据，url为接口地址，str为要上传的数据

public static string httppost(string url,string str)

{

string result="";

try

{

 

servicepointmanager.expect100continue = false;

servicepointmanager.securityprotocol = securityprotocoltype.tls11|securityprotocoltype.tls12|securityprotocoltype.tls|securityprotocoltype.ssl3;// 只有.net4.5以上才有tls11，tls12,建立通道

servicepointmanager.servercertificatevalidationcallback = new remotecertificatevalidationcallback(checkvalidationresult);

httpwebrequest req=(httpwebrequest )webrequest.create(url) ;

//读取本地计算机证书

x509store certstore = new x509store(storename.my, storelocation.localmachine);
certstore.open(openflags.readonly);
x509certificate2collection certcollection = certstore.certificates.find(x509findtype.findbysubjectname, "安装的证书名字", false);
req.clientcertificates.add(certcollection[0]));

//传输数据

req.method = "post";
req.contenttype = "application/json";//根据编码格式进行选择
req.contentlength = data.length;

byte[] data=encoding.utf8.getbytes(str);//数据类型转换
using (var reqstream = request.getrequeststream())
{
reqstream .write(data, 0, data.length);

reqstream .close();
}

httpwebresponse response = (httpwebresponse)request.getresponse();

stream stream=response.getresponsestream();
using(stream reader=new streamreader(stream,encoding.utf8))

{

result=reader.readtoend();

}

}

catch

{

throw;

}

return result;

}

https传输证书授权问题

一、导入证书 

1. 单击 开始 ，单击 运行 ，键入 mmc ，然后单击 确定 。

2. 在 文件 菜单上单击 添加/删除管理单元 。

3. 在 可用的管理单元 列表中选择 证书 ，点击 添加 。

4. 在 证书管理 对话框中选择 计算机账户 ，然后单击 下一步

5. 在 选择计算机 对话框中，单击 完成 。

6. 在 添加或删除管理单元 对话框单击 确定 。

7. 展开 证书 （本地计算机） ，展开 个人 ，然后单击 证书 。

8. 右键 -》 所有任务-》导入 选择你的证书导入

9.展开“受信任的根证书颁发机构”，选择证书--所有任务--导入

二. 修改iis上对应项目的程序池标识（如果是服务端，客户端的不用此步骤）

1. 打开iis -> 选择[应用程序池] -> 选中对应的项目 -> 选择右侧的[高级设置]

2. 找到[进程模型] -> 修改[标识]属性值

3. 将 applicationpoolidentity 修改为 networkservice

三、安装授权工具

 1.下载 winhttpcertcfg.exe 安装

 附下载地址：1.https://www.microsoft.com/en-us/download/confirmation.aspx?id=19801

 2.https://www.microsoft.com/en-us/download/details.aspx?id=19801

 3.安装完  用命令窗口  跳转到 c:\program files (x86)\windows resource kits\tools（安装的路径） 执行

winhttpcertcfg -g -c local_machine\my -s "test" -a "networkservice"

test是证书名，不带后缀,替换成你的证书名字就行

详细信息可以参考https://www.cnblogs.com/ccsharp/p/3270344.html

 

四、设置网站ssl

选中网站，点击 ssl设置 ，选择要求ssl，选择必须，点击应用