c# - HttpWebRequest.GetRequestStream() 在 Windows 7/Vista 下因 SSL 连接超时而中断

Question

我有一个 C# Windows 应用程序(.Net 3.0 Framework)，它使用 HttpWebRequest 调用 PHP Web 服务。

在 Win 7 & Vista 中，如果调用是通过非 SSL(即 http://)进行的，则代码可以正常工作。当调用更改为调用链接的 SSL(https:) 版本时，它会在 HttpWebRequest.GetRequestStream() 处超时。每次都会发生这种情况。

当同一应用程序在 Windows XP 机器上运行时，它可以很好地处理所使用的 HTTP 或 HTTPS url。

该代码中确实包含接受所有服务器证书的代码。另外，我添加了 System.Net logging .它会写出日志，但是因为数据包是加密的，所以除了 Timeout abort 语句之外你真的看不到太多。

我也尝试过 Fiddler，但再次使用加密数据包，我看不到太多。顺便说一句，当我尝试使用 Fiddler2 解密应用程序时挂起，因此没有成功。

无论如何，我们将不胜感激。谢谢。

我会补充:

• 我可以远程登录到端口
• 我试过以管理员身份运行该应用
• 我已经尝试过 Win XP 兼容模式(尝试任何方式)
• 我已将连接代码单独放入一个简单的独立应用程序中

Answer 1

在将正在访问的网站迁移到新服务器后，正在运行的 C# 应用程序中出现此错误，这表明存在服务器端问题。事实上，我们最终通过在 Apache 配置文件中设置“ServerName”值来匹配证书中注册的域名来解决这个问题。 (另一个论坛提到设置“ServerAlias”也可以。)

更具体地说，SSL 站点的 httpd.conf 文件在 VirtualHost 部分具有以下内容:

ServerName www.secure.mydomain.com

证书已注册到 secure.mydomain.com，我们访问的 URL 也是 https://secure.mydomain.com/test.html。

因此只需将 conf 文件更改为以下内容并重新启动 Apache 即可:

ServerName secure.mydomain.com

以下也很可能有效:

ServerName www.secure.mydomain.com
ServerAlias secure.mydomain.com

---

这里有一些额外的背景信息，以供将来引用:

我们在 System.Net.trace.log 中看到的两个错误是:

System.Net.Sockets Error: 0 : [4316] Exception in the 
    Socket#18796293::Receive - A blocking operation was 
    interrupted by a call to WSACancelBlockingCall
System.Net Error: 0 : [4316] Exception in the 
    HttpWebRequest#35191196:: - The operation has timed out

以下是我们尝试过但未能解决问题的所有方法:

• 将 SSL 证书颁发者的中间证书安装到 Apache 中(这是必需的)
• 在网络请求中更改用户代理(无效)
• 更改服务器端和客户端超时和内存限制(无效)
• 使用静态页面进行测试(无效)
• 与其他 https 站点一起测试(它们运行良好)
• 将证书添加到受信任的证书存储区(无效)
• 从不同的证书颁发者购买并安装证书(无效)
• 比较来自已知工作服务器和问题服务器的虚拟主机 .conf 文件(这导致我们解决了问题)

https URL 可以在Opera、IE8 和Firefox 中正常打开。 Windows 版 WGET 提示证书无效，但话又说回来，WGET 是一个旧应用程序，似乎不信任那么多证书。

C# 客户端应用程序可以在 Windows XP 下运行，但不能在 Windows 7 或 Windows Vista 下运行。 Windows 7 和 Vista 似乎更积极地验证证书。它们在失败时不提供信息性错误消息，而只是在 SSL 握手期间超时。