来自Windows服务的安全连接错误

时间:2015-11-05 09:20:20

标签: c# ssl service client-certificates

我有一个将数据发送到安全网页的Windows服务。这在目前通过visual studio 2010运行的控制台应用程序中运行良好。我已经能够使用此方法连接和发送数据。

当我部署并运行Windows服务时出现问题,我现在收到以下错误"请求已中止:无法创建SSL / TLS安全通道。"

这是我用来将http发布到网页的代码

ServicePointManager.Expect100Continue = true;
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls | SecurityProtocolType.Ssl3;
ServicePointManager.ServerCertificateValidationCallback +=
            (sender, cert, chain, sslPolicyErrors) => true;

HttpWebRequest request = (HttpWebRequest)WebRequest.Create(url);
        request.ContentType = "text/xml; encoding='utf-8'";
        request.Method = "POST";
        doc.Save(request.GetRequestStream());

        X509Store store = new X509Store(StoreName.Root, StoreLocation.CurrentUser);
        store.Open(OpenFlags.ReadOnly);

        var certif = store.Certificates.Find(X509FindType.FindByThumbprint, "‎539B640BD981BFC48A366B8981B66F301C8A3959", false);
        request.ClientCertificates.Add(certif);
        try
        {
            using (HttpWebResponse response = (HttpWebResponse)request.GetResponse())
        {

            if (response.StatusCode == HttpStatusCode.OK)
            {
                success = true;
            }
        }

        }
        catch (Exception ex)
        {
            error = ex.Message + " " + ex.InnerException;
        }

我已经检查了证书存储区,正确的证书位于Windows服务的受信任根目录中。 TLS / SSL连接的另一个方面是否与Window Service不同?我们将非常感谢人们的任何想法。

1 个答案:

答案 0 :(得分:1)

如果有人遇到类似行为,则会出现问题,因为Windows服务没有足够的权限。如果服务以我自己的身份登录,它只能在我的本地计算机上运行。当Windows服务以管理员身份登录时,它仅在单独的服务器上运行。