从 React Native 访问 ASP.NET Core 2.1 Web API 时“无法验证 HTTPS 连接”

Question

我有一个 ASP.NET Core 2.1 Web API 项目，它提供来自 SQL Server 数据库的数据。我在 Visual Studio 中创建 API 项目时检查了“配置 HTTPS”选项。

我需要从 React Native 项目中访问这个 API，我已经尝试使用 Fetch API 来实现它。当我向不同的 API 发出 REST 请求时，我使用的方法有效，但不适用于我自己的 API 项目。当我向 API 发出简单的 GET 请求时，我在移动设备上收到 Network request failed 错误，而在 API 端，遇到以下错误堆栈：

dbug: HttpsConnectionAdapter[1]
      Failed to authenticate HTTPS connection.
System.Security.Authentication.AuthenticationException: Authentication failed, see inner exception. ---> System.ComponentModel.Win32Exception: An unknown error occurred while processing the certificate
   --- End of inner exception stack trace ---
   at System.Net.Security.SslState.StartSendAuthResetSignal(ProtocolToken message, AsyncProtocolRequest asyncRequest, ExceptionDispatchInfo exception)
   at System.Net.Security.SslState.CheckCompletionBeforeNextReceive(ProtocolToken message, AsyncProtocolRequest asyncRequest)
   at System.Net.Security.SslState.StartSendBlob(Byte[] incoming, Int32 count, AsyncProtocolRequest asyncRequest)
   at System.Net.Security.SslState.ProcessReceivedBlob(Byte[] buffer, Int32 count, AsyncProtocolRequest asyncRequest)
   at System.Net.Security.SslState.StartReadFrame(Byte[] buffer, Int32 readBytes, AsyncProtocolRequest asyncRequest)
   at System.Net.Security.SslState.PartialFrameCallback(AsyncProtocolRequest asyncRequest)
--- End of stack trace from previous location where exception was thrown ---
   at System.Net.Security.SslState.ThrowIfExceptional()
   at System.Net.Security.SslState.InternalEndProcessAuthentication(LazyAsyncResult lazyResult)
   at System.Net.Security.SslState.EndProcessAuthentication(IAsyncResult result)
   at System.Net.Security.SslStream.EndAuthenticateAsServer(IAsyncResult asyncResult)
   at System.Net.Security.SslStream.<>c.<AuthenticateAsServerAsync>b__51_1(IAsyncResult iar)
   at System.Threading.Tasks.TaskFactory`1.FromAsyncCoreLogic(IAsyncResult iar, Func`2 endFunction, Action`1 endAction, Task`1 promise, Boolean requiresSynchronization)
--- End of stack trace from previous location where exception was thrown ---
   at Microsoft.AspNetCore.Server.Kestrel.Https.Internal.HttpsConnectionAdapter.InnerOnConnectionAsync(ConnectionAdapterContext context)

但是，当我使用 Postman 发出请求时，请求工作正常，结果如下：

info: Microsoft.AspNetCore.Hosting.Internal.WebHost[1]
      Request starting HTTP/1.1 GET https://localhost:5001/api/values application/json
info: Microsoft.AspNetCore.Authentication.JwtBearer.JwtBearerHandler[2]
      Successfully validated the token.
info: Microsoft.EntityFrameworkCore.Infrastructure[10403]
      Entity Framework Core 2.1.1-rtm-30846 initialized 'DataContext' using provider 'Microsoft.EntityFrameworkCore.SqlServer' with options: None
info: Microsoft.EntityFrameworkCore.Database.Command[20101]
      Executed DbCommand (62ms) [Parameters=[@__get_Item_0='?' (DbType = Int32)], CommandType='Text', CommandTimeout='30']
      SELECT TOP(1) [e].[id], [e].[pw], [e].[pws], [e].[em]
      FROM [ul] AS [e]
      WHERE [e].[id] = @__get_Item_0
info: Microsoft.AspNetCore.Mvc.Internal.ControllerActionInvoker[1]
      Route matched with {action = "Get", controller = "Values"}. Executing action Api.Controllers.ValuesController.Get (Api)
info: Microsoft.AspNetCore.Authorization.DefaultAuthorizationService[1]
      Authorization was successful.
info: Microsoft.AspNetCore.Mvc.Internal.ControllerActionInvoker[1]
      Executing action method Api.Controllers.ValuesController.Get (Api) - Validation state: Valid
info: Microsoft.AspNetCore.Mvc.Internal.ControllerActionInvoker[2]
      Executed action method Api.Controllers.ValuesController.Get (Api), returned result Microsoft.AspNetCore.Mvc.ObjectResult in 0.4905ms.
info: Microsoft.AspNetCore.Mvc.Infrastructure.ObjectResultExecutor[1]
      Executing ObjectResult, writing value of type 'System.String[]'.
info: Microsoft.AspNetCore.Mvc.Internal.ControllerActionInvoker[2]
      Executed action Api.Controllers.ValuesController.Get (Api) in 30.7297ms
info: Microsoft.AspNetCore.Hosting.Internal.WebHost[2]
  Request finished in 125.3707ms 200 application/json; charset=utf-8

其他信息：

当我运行 API 项目时，会出现以下对话框：

单击“是”会导致：

这个错误的原因是什么，我应该如何解决这个问题？

Answer 1

这是我的解决方案

dotnet dev-certs https
dotnet dev-certs https --trust

Answer 2

根据this MSDN blog可以手动安装证书。

1. 依次单击“开始”和“运行”，输入“mmc”并单击“确定”，打开一个空白的 Microsoft 管理控制台：
2. 单击文件，然后单击添加/删除管理单元：
3. 显示“添加或删除管理单元”对话框时，单击“证书”，然后单击“添加”：
4. 显示“证书管理单元”对话框时，单击“计算机帐户”，然后单击“下一步”：
5. 单击本地计算机，然后单击完成：
6. 单击“确定”关闭“添加或删除管理单元”对话框：
7. 在控制台根目录中，展开证书（本地计算机），然后展开个人，然后单击证书：
8. 选择具有以下属性的证书：颁发给 = "localhost"、颁发者 = "localhost"、友好名称 = "IIS Express 开发证书"
9. 单击操作，然后单击所有任务，然后单击导出：
10. 显示证书导出向导时，单击下一步：
11. 点击否，不导出私钥，然后点击下一步：
12. 单击 DER 编码二进制 X.509 (.CER)，然后单击下一步：
13. 输入导出证书的路径，例如“c:\users\robert\desktop\iisexpress.cer”，然后点击下一步：
14. 点击完成导出证书：
15. 当证书导出向导显示一个对话框通知您导出成功时，单击确定：
16. 在控制台根目录中，展开证书（本地计算机），然后展开受信任的根证书颁发机构，然后单击证书：
17. 单击操作，然后单击所有任务，然后单击导入：
18. 当显示证书导入向导时，单击下一步：
19. 输入导出证书的路径，例如“c:\users\robert\desktop\iisexpress.cer”，然后点击下一步：
20. 确保选中将所有证书放入以下存储区并确认所选证书存储区设置为受信任的根证书颁发机构，然后单击下一步：
21. 点击完成导入证书：
22. 当证书导入向导显示一个对话框通知您导入成功时，单击确定：
23. 您的 IIS Express 证书现在应该在受信任的根证书颁发机构列表中显示为“localhost”：

Answer 3

这个解决方案解决了问题 https://stackoverflow.com/a/59539907/8722913

dotnet dev-certs https --clean

dotnet dev-certs https --trust