仅在azure上：无法创建SSL / TLS安全通道
我在Azure应用程序Standard：1 Small plan上运行应用程序。 框架是4.6.1
此应用程序正在调用SSL安全的API。 SSL由StartCom Class 1 DV Server CA发布，我的本地浏览器告诉我该证书是有效的。
如果我在本地机器上运行应用程序，一切正常。 但是，在部署到Azure时，会失败并显示以下错误：
System.Net.Http.HttpRequestException：发送请求时发生错误。 ---> System.Net.WebException：请求被中止：无法创建SSL / TLS安全通道。
在System.Net.HttpWebRequest.EndGetResponse（IAsyncResult asyncResult）
在System.Net.Http.HttpClientHandler.GetResponseCallback（IAsyncResult ar）
---内部异常堆栈跟踪结束---
在System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess（任务任务）
在System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务任务）
代码：
public async Task<List<QutationOverview>> GetAll(string url, DateTime lastActionDate)
{
var result = string.Empty;
try
{
var userName = await _settingManager.GetSettingValueAsync("API.UserName");
var password = await _settingManager.GetSettingValueAsync("API.Password");
ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3 | SecurityProtocolType.Tls |
SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;
ServicePointManager
.ServerCertificateValidationCallback +=
(sender, cert, chain, sslPolicyErrors) => true;
//Add date filter
//Always request qutations where the last action took place >= Yesterday
var requestUrl =
$"GetALL/?last_action_date={lastActionDate.AddDays(-1).ToString("yyyy-MM-dd")}&format=json";
var baseAddress = new Uri(url);
var credentials = Convert.ToBase64String(Encoding.ASCII.GetBytes($"{userName}:{password}"));
Logger.InfoFormat("GetAllQuotationsAsync for url {0}{1}", url, requestUrl);
using (var httpClient = new HttpClient {BaseAddress = baseAddress})
{
httpClient.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Basic", credentials);
using (var response = await httpClient.GetAsync(requestUrl))
{
result = await response.Content.ReadAsStringAsync();
Logger.Info(result);
}
}
}
catch (Exception ex)
{
Logger.ErrorFormat("GetAllQuotationsAsync {0}: {1}", url, ex);
}
var data = JsonConvert.DeserializeObject<List<QutationOverview>>(result);
return data;
}
正如你所看到的，我跳过证书的验证并添加了安全协议。
但是，请求仍然失败。
这是caputred响应http://textuploader.com/5ers0
你有什么想法如何让这个Azure工作？
捕获TLS握手。 如果你的ServerHello丢失了，你最有可能没有使用远程的通用密码套件。
通过https://www.ssllabs.com/ssltest/运行以检查两端支持的密码套件。 对于Windows Server，密码套件只能在全局范围内启用或禁用（因为客户端/服务器组件之间没有区别），所以这就是为什么这是一个很好的测试。
更新：在我的推理中发现了一个明显的问题，App Service有一个前端层，这就是TLS终止的地方，所以比较密码的方式无法实现。
相反，运行
Get-TlsCipherSuite
来自Kudu的PowerShell，并将密码与您的远程API（可通过https://ssllabs.com/ssltest查看的密码）进行比较。 你至少应该有一场比赛。
如果没有匹配，则需要切换到云服务或虚拟机，并启用至少一个远程讲话的密码套件。 必须走这个方向通常意味着一件事 - 您的远程使用弱密码学（SSL 3.0或TLS 1.0与RC4），您应该与这些公民聊天，或者找到正在摇晃TLS 1.2的新公民。
从您的System.Net跟踪：
[8356] 00000000 : 15 03 03 00 02
这是致命握手错误的字节序列，它建立在我没有通用的密码理论的基础上。
注意第一个字节（ 0x15 ）：
Record Type Values dec hex
-------------------------------------
CHANGE_CIPHER_SPEC 20 0x14
ALERT 21 0x15
HANDSHAKE 22 0x16
APPLICATION_DATA 23 0x17
在Azure的App Services上托管客户端证书时，我遇到了此错误。 解决方法是在应用程序设置中设置WEBSITE_LOAD_CERTIFICATES。
您可以将其设置为“*”以允许所有证书，或者您可以定义允许的特定证书指纹。 在这里看到更多信息。
链接地址: http://www.djcxy.com/p/92571.html