为什么我无法为 SSL/TLS 通道建立信任关系？

Question

我有一段 .NET 代码在调用 HTTPWebRequest.GetRequestStream 时出错。这是错误消息：

底层连接已关闭： 无法建立信任关系 用于 SSL/TLS 安全通道。

我已经阅读了一些内容，表明我可能需要在运行代码的机器上获得证书，但我相信我拥有所有需要的证书...

这是我检查我是否拥有所需证书的方式：

1. 使用 Firefox 访问网络服务。
2. 查看正在使用的证书 通过查看来访问该 Web 服务 在安全信息通过 浏览器
3. 导出证书
4. 通过导入证书 控制面板中的 Internet 选项

这应该足够了吗？我仍然收到错误消息。

代码：

        var request = (HttpWebRequest)HttpWebRequest.Create(requestUrl); //my url
        request.Method = StringUtilities.ConvertToString(httpMethod); // Set the http method GET, POST, etc.

        if (postData != null)
        {
            request.ContentLength = postData.Length;
            request.ContentType = contentType;
            using (var dataStream = request.GetRequestStream())
            {
                dataStream.Write(postData, 0, postData.Length);
            }
        }

更新：

添加一些我的证书的屏幕截图。如果有任何问题，请告诉我：

首先，我们有 Firefox 使用的证书：

接下来，根据 MMC，我们有什么在我的受信任的根证书中：

最后，根据 MMC，我们有我的中级证书：

这看起来对吗？

Answer 1

如果使用自签名证书保护第 3 方网络服务，您需要将其 CA 签名证书安装到您的受信任证书密钥库中

根据代码示例进行编辑。

我已经尝试了一个示例，调用这些 facebook url 没有问题，使用下面的代码示例对 graph.facebook url 之一进行 http 获取没有错误。请您更新您的示例，使用您尝试发布的内容以及发布到哪个 URL？

目前从我的情况来看，它似乎可以工作，所以只能假设你正在执行它的电脑上存在证书问题。

    {
        string requestUrl = "https://graph.facebook.com/btaylor";

        var request = (HttpWebRequest)HttpWebRequest.Create(requestUrl); //my url
        request.Method = "GET";

        WebResponse response = request.GetResponse();

        Stream responseStream = response.GetResponseStream();
        // TODO: Do whatever you need with the response
        Byte[] myData = ReadFully(responseStream);
        string s = System.Text.ASCIIEncoding.ASCII.GetString(myData);
    }