C# 解决“因为算法不同，客户端和服务器无法通信”的问题_因为算法不同,客户端和服务器无法通信

目录

故障现象

开发运行环境

解决

实现携带证书的 API URL调用

其它

---

故障现象

实现微信退款功能，我们需要在微信支付商户后台申请安全证书，并调用退款API URL。在调试过程中为增添返回调试信息属性，重新对.net FrameWorkd 类库进行编译并部署，调试一切正常，但再次覆盖的时候，调用显示为 “ 因为算法不同，客户端和服务器无法通信。” ，系统返回错误：

类似调用如下代码：

string cert = @\"D:\\wxpay\\apiclient_cert.p12\";string password = \"14302\";string post_data = getRefundOrderXml(refundorder, key);string request_data = PostXmlAndCertToUrl(RefundOrderUrl, post_data,cert,password);

问题出在 PostXmlAndCertToUrl 调用上，cert 为申请证书的存放位置，passwrd 为证书密码。

开发运行环境

操作系统： Windows Server 2019 DataCenter

.net版本： .netFramework4.7.2 

开发工具：VS2019  C#

解决

System.Net.ServicePointManager.SecurityProtocol 属性可选择安全套接字层 (SSL) 或传输层安全 (TLS) 协议的版本，可能是由于协议版本不匹配造成的此原因，通过在Page_Load 服务器事件添加如下语句，问题解决：

void Page_Load(Object sender, EventArgs e){ System.Net.ServicePointManager.SecurityProtocol = System.Net.SecurityProtocolType.Tls | System.Net.SecurityProtocolType.Tls11 | System.Net.SecurityProtocolType.Tls12;} 

实现携带证书的 API URL调用

PostXmlAndCertToUrl 实现了携带安全证书访问 API 的能力，说明见下表：

序号 参数名 类型 说明 1 url string 要访问的 API URL 地址 2 post_data string 要 POST 的指定规则内容  3 cert string API 安全证书存放存储的全路径地址 4 password string 证书密码

实现代码如下：

public string PostXmlAndCertToUrl(string url, string postData,string cert,string password){ string resp = string.Empty; ServicePointManager.ServerCertificateValidationCallback = new System.Net.Security.RemoteCertificateValidationCallback(CheckValidationResult);System.Security.Cryptography.X509Certificates.X509Certificate2 cer = new System.Security.Cryptography.X509Certificates.X509Certificate2(cert, password, System.Security.Cryptography.X509Certificates.X509KeyStorageFlags.PersistKeySet | System.Security.Cryptography.X509Certificates.X509KeyStorageFlags.MachineKeySet); HttpWebRequest webrequest = (HttpWebRequest)HttpWebRequest.Create(url); webrequest.ClientCertificates.Add(cer); webrequest.Method = \"post\"; webrequest.ContentType = \"application/x-www-form-urlencoded\"; webrequest.ContentLength = postData.Length; HttpWebResponse response = null; try { StreamWriter swRequestWriter = new StreamWriter(webrequest.GetRequestStream()); swRequestWriter.Write(postData); if (swRequestWriter != null) swRequestWriter.Close(); response = (HttpWebResponse)webrequest.GetResponse(); using (StreamReader reader = new StreamReader(response.GetResponseStream(), Encoding.UTF8)) {  resp = reader.ReadToEnd(); } } catch (Exception exp) {  throw exp; } finally {  if (response != null)  response.Close(); } return resp;}private static bool CheckValidationResult(object sender, System.Security.Cryptography.X509Certificates.X509Certificate certificate, System.Security.Cryptography.X509Certificates.X509Chain chain, System.Net.Security.SslPolicyErrors errors){ if (errors == System.Net.Security.SslPolicyErrors.None)  return true; return false;}

其它

关于微信支付申请的API证书一般有效期为5年，最多可同时申请9个证书，请注意证书的更新。其它可参阅我的文章

《C# 实现微信退款及对帐》

《C# 解决访问 API 显示基础连接已经关闭的问题》

如果对于可直接访问的 API URL ，可参阅我的文章：

《C# 关于“您与该网站的连接不是私密连接...”的问题》

《C# 实现访问 Web API Url 提交数据并获取处理结果》

感谢您的阅读，希望本文能够对您有所帮助。