无法为SSL/TLS安全通道建立信任关系

Question

当我尝试在https上使用Invoke WebRequest时，我遇到了一些奇怪的错误：

"调用-网络请求：基础连接已关闭：无法为SSL/TLS安全通道建立信任关系。"

这是我的密码：

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls
    $url = "https://X.X.X.X:4343/officescan/console/html/cgi/cgiChkMasterPwd.exe"
    $r = Invoke-WebRequest $url -SessionVariable office

对我有什么建议吗？？多谢了。

Answer 1

如果您在Uri中使用https://，并且url可通过http://获得，也可能会出现此问题。更具体地说，使用

Invoke-WebRequest -Uri 'https://trees.com/'

并将得到以下错误

Invoke WebRequest:基础连接已关闭：无法为SSL/TLS安全通道建立信任关系。

那么，如果你使用

Invoke-WebRequest -Uri 'trees.com'

或者如果你使用

Invoke-WebRequest -Uri 'http://trees.com'

会没事的

Answer 2

当然，这是一个证书无效（自动签名？、过期？）的问题如果使用Powershell 7，只需使用新参数

Invoke-WebRequest -Uri 'https://trees.com/' -SkipCertificateCheck

如果使用PowerShell 5.1，会有点难：

$code= @"
        using System.Net;
        using System.Security.Cryptography.X509Certificates;
        public class TrustAllCertsPolicy : ICertificatePolicy {
            public bool CheckValidationResult(ServicePoint srvPoint, X509Certificate certificate, WebRequest request, int certificateProblem) {
                return true;
            }
        }
"@
Add-Type -TypeDefinition $code -Language CSharp
[System.Net.ServicePointManager]::CertificatePolicy = New-Object TrustAllCertsPolicy
Invoke-WebRequest -Uri 'https://trees.com/'