網站CPU佔滿，微信常常SSL不能創建的錯誤排查

時間 2019-12-11

原文原文鏈接

微信SSL常常創建失敗的問題排查

問題描述及應急方案

問題描述：使用微信訪問時，一段時間事後總會提示SSL鏈接沒法創建【程序中須要獲取用OpenId,所以有調用企業微信Api的請求】
應急方案：在Global.asax 文件中加入以下代碼讓服務器不驗證證書，可是感受用途不大，再重啓了應用程序池後表現正常，可是一段時間後又出現ssl創建失敗的狀況。

protected void Application_Start()
{
 ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3 | SecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;
            ServicePointManager.ServerCertificateValidationCallback += MyRemoteCertificateValidationCallback;
}

 public static bool MyRemoteCertificateValidationCallback(
            Object sender,
            X509Certificate certificate,
            X509Chain chain,
            SslPolicyErrors sslPolicyErrors)
{
            return true;
          
}

問題排查

一度懷疑是第三方組件Spnparc插件版滯後致使的，後續升級插件後仍舊沒法正常使用
懷疑是SSL的證書沒法驗證致使的錯誤，將能正常訪問api的服務器的證書導入到目標服務器，問題依舊存在。
偶然狀況下，才發如今單點登陸這裏有個坑，代碼以下,我了個去每次單點登陸就會把服務器端驗證覆蓋爲一直返回false。

private void GetSSOLoginInfo(string cashost, string ticket, string service, ref string netid)
{
ServicePointManager.ServerCertificateValidationCallback = ValidateServerCertificate;
}

 private bool ValidateServerCertificate(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
 {
            return false;
}