SslStream：处理证书时发生未知错误

Question

我正在尝试使用 SslStream 和 TLS 1.2 协议建立与远程服务器的 TCP 连接。代码如下：

_tcpClient.Connect(endPoint);

var certificate = new X509Certificate2(_settings.CertificateFilePath, _settings.CertificatePassword, X509KeyStorageFlags.MachineKeySet);
var certificates = new X509CertificateCollection { certificate };

_nStream = _tcpClient.GetStream();
_sslStream = new SslStream(_nStream, false,
    (o, x509Certificate, chain, errors) => true,
    (o, s, collection, x509Certificate, issuers) =>
    { return collection[0]; }
);

_sslStream.AuthenticateAsClient(_settings.HostIpAddress, certificates, SslProtocols.Tls12, true);
_sslStream.Write(someData, 0, someData.Length);

但是，我遇到了一个例外：

System.Security.Authentication.AuthenticationException：对 SSPI 的调用 失败，请参阅内部异常。 ---> System.ComponentModel.Win32Exception：发生未知错误 处理证书

--- 内部异常堆栈跟踪结束

在 System.Net.Security.SslState.CheckThrow(Boolean authSucessCheck) 在 System.Net.Security.SslStream.Write（Byte[] 缓冲区，Int32 偏移量，Int32 计数）

我启用了 SChannel 日志记录并在 Windows 事件日志中发现了这一点：

远程服务器已请求 SSL 客户端身份验证，但没有 可以找到合适的客户端证书。匿名连接 将尝试。

然后我按照此处所述启用了 System.Net 日志记录并获得了此日志（我从中删除了一些证书数据）。看起来客户端证书没问题，但由于某种原因，日志显示

Remote certificate: null

，尽管显然有一些从远程服务器发回的数据看起来非常像证书。日志最后显示

returned code=CertUnknown

。我不知道问题可能出在哪里（远程服务器证书？我的代码？远程/本地服务器设置？），希望得到任何帮助。

注意： 如果我通过指定

SslProtocols.Ssl3

而不是

SslProtocols.Tls12

来更改代码以使用 SSL 3，则一切正常。但我确实需要使用 TLS，因为这是远程服务器所有者要求做的事情。

Answer 1

我们的 websockets 服务器使用 TLS 1.2。

手动添加“ws.SslConfiguration.EnabledSslProtocols = System.Security.Authentication.SslProtocols.Tls12;”解决了问题。