本文共 648 字,大约阅读时间需要 2 分钟。
一般情况下调用远程WebService通过代理类直接访问就可以,可是如果WebService是在https站点下,调用时就要分情况考虑了,整理了一下:
1、客户端证书已正确安装
指已经在客户端安装了客户端证书到证书存储区,且证书符合以下几个条件:
◆ 证书中定义的使用者与访问WebService时使用的域名一致;
◆ 证书未过期;
◆ 证书链在本机完整可信;
关于证书链完整可信,是指本证书,以及向上追溯的各级颁发者,直至根证书颁发者,都被系统承认。
此时直接调用即可,与访问http时没有区别,底层会自动处理SSL握手。如果有任何一项不符合要求,调用时就会产生“基础连接已经关闭:未能为 SSL/TLS 安全通道建立信任关系”的异常,此时要使用2中的方法。
2、客户端证书未正确安装
关键在于要让证书验证时忽略所有错误。不用担心,忽略错误只是指不用判断证书有效性,并不会影响通信信道的加密过程。
转载地址:http://fmvtl.baihongyu.com/