防止错误无法在某些服务器上创建 SSL/TLS 安全通道

Question

我知道有很多关于此错误的引用，但尽管查看并尝试了许多建议的解决方案，但我仍在努力解决该问题。

该错误仅发生在某些机器上。它不会发生在我的开发机器和许多其他机器上，但我们能够在 Windows 2008 RS 服务器以及 Windows 2012R2 以及可能的其他机器上重复此操作。

我能够在受影响机器上的浏览器中访问该页面，因此这将排除缺少密码的情况（或者我被告知）。

每次我运行我的简单代码时，我都会在某些机器上遇到同样的错误：

请求被中止：无法创建 SSL/TLS 安全通道。

我的简单代码是这样的：

 Private Async Function CallRest() As Task

        Using http As HttpClient = New HttpClient()
            ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12

            Dim url As String = "https://www.zeidman.info/appreg/resttest.php"

            Dim result = Await http.GetAsync(url)

            Dim content = Await result.Content.ReadAsStringAsync

            Console.WriteLine(content)
        End Using


    End Function

我已尝试添加：

ServicePointManager.Expect100Continue = True

出于测试目的，我尝试添加：

ServicePointManager.ServerCertificateValidationCallback = AddressOf AcceptAllCertifications

有相应的功能

Public Function AcceptAllCertifications(sender As Object,
    certification As System.Security.Cryptography.X509Certificates.X509Certificate,
    chain As System.Security.Cryptography.X509Certificates.X509Chain,
    sslPolicyErrors As Security.SslPolicyErrors) As Boolean


        Return True
    End Function

我也看到了这个answer 并使用了那个版本的 ServerCertificateValidationCallback 但代码甚至没有进入那个方法（我把日志放在里面）

question 中的一条评论建议使用 system.net 跟踪，尽管按照说明进行操作，但我无法让它显示任何输出。

非常欢迎任何建议。

Answer 1

我得到了这个工作。感谢 Jimi 的所有建议。很有帮助。

正是你的第 5 点让我重新思考。我在尝试连接的服务器上从SSL Labs 运行分析，发现只有四个密码可用。在我的 Win2008R2 客户端上，我使用 IISCrtypto 查看安装了哪些密码。我看到服务器上没有匹配项。我添加了丢失的密码，重新启动后就可以访问该站点了。

我看到的一件事是，在 Internet Explorer 无法访问该站点之前，但之后它可以，因此它显然使用了内置的 Windows 密码。