无法为 SSL/TLS 安全通道建立信任关系 - SOAP 服务

Question

我在里面有一个 SOAP web 服务，我正在调用第三方保护的 web 服务（之前是 Z293CZ6EA246FFF97898DC666）。 他们有有效的 SSL 证书。 在调用第三方服务时，我遇到了错误，

服务器无法处理请求。 ---> 底层连接已关闭：无法在 System.Web.Services.Protocols.WebClientProtocol.GetWebResponse(WebRequest request) at System.Web.Services.Protocols.SoapClient.Inv 建立 SSL/TLS 安全通道的信任关系（字符串方法名，对象[]参数）

很少有文章说应该启用 TSL 1.2，为了进一步检查 TSL，我的服务器上有以下组件，

这是第三方服务电话，

有人可以指导我，我应该在哪里建立信任关系？ 我需要修改我的代码还是只需要一些配置更改

Answer 1

在安全通信过程中，有一个交换服务证书的公钥的过程。 因此，我们应该在客户端和服务器端之间建立信任关系。 对于相互认证认证，我们应该建立相互信任关系。
信任关系代表证书有效，服务器真实安全。 即，它表示这是对服务器身份的验证。 这也可以通过以下代码段来完成。

//adding below code segments to ignore the service certificate validation.
            ServicePointManager.ServerCertificateValidationCallback += delegate
            {
                return true;
            };
            ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Ssl3;

更常见的是，这应该通过在本地受信任的证书颁发机构中安装服务根证书来完成。

要获得证书，您可以，

1. 1、向服务商索取，可以索取Root CA证书，可以一次性授权所有需要的服务器；
2. 使用 web 浏览器获取证书。 使用 HTTPS（ https://localhost:xxxx/xxx.svc ）访问服务创建页面。 然后使用 web 浏览器选项将证书导出到.cer文件。
   安装证书。
   双击 .cer 文件以安装证书。 选择本地计算机，然后选择受信任的根证书颁发机构。

这是一个详细的步骤。
https://success.outsystems.com/Support/Enterprise_Customers/Installation/Install_a_trusted_root_CA__or_self-signed_certificate
如果有什么我可以帮忙的，请随时告诉我。

Answer 2

除了上面的 Abraham 帖子之外，请确保 IIS 对证书有足够的访问权限。 我们遇到了这个问题，起初，该应用程序似乎可以访问证书，但事实并非如此。 我们通过转到管理证书 -> 个人 -> 证书 -> 右键单击证书 -> 所有任务 -> 管理私钥 -> 添加 -> 授予“所有人”访问权限（仅测试，您应该只授予访问权限到 IIS）。 执行此操作后连接有效。