IIS Express「localhost」證書

Question

我需要在（owin）自託管應用程序上測試SSL。當我generate my own certificate(s)，我已成功，並與netsh安裝。

但是，我認爲簡單地利用已經存在的Visual Studio「localhost」證書是有用的;它是一個友好名稱「IIS Express Developer Certificate」。因此，我用netsh註冊它。

不過，現在我的HttpClient調用總是失敗與此異常：

[System.Net.WebException]「的基礎連接已關閉：無法爲SSL/TLS安全通道的信任關係」
內部例外：
[AuthenticationException]「根據驗證過程，遠程證書無效。」

有沒有根本的原因，爲什麼這不起作用，或者我只是錯過了什麼？

要清楚，我沒有使用IIS Express。我只是使用IIS Express通常使用的證書。

Answer 1

由設計。 IIS Express的證書或您創建的證書都是自簽名的，並且默認情況下不受任何一方的信任。因此，HttpClient或任何其他內置類將拒絕連接。

如果您將證書安裝到受信任的根，那麼它應該可以正常工作。或者在代碼中，您強制.NET通過相信證書

https://msdn.microsoft.com/en-us/library/system.net.security.remotecertificatevalidationcallback%28v=vs.110%29.aspx?f=255&MSPPError=-2147217396