ASP.NET 4.8（VB.NET）导出大数据至浏览器时出现ERR_SSL_PROTOCOL_ERROR错误

问题场景 #

基于VB.NET的ASP.NET 4.8项目，导出小数据量Excel文件完全正常，但导出大量数据时，浏览器会抛出ERR_SSL_PROTOCOL_ERROR错误，提示“站点发送了无效响应”。服务器端无报错日志，浏览器调试工具也未捕获到有效错误信息。

核心导出代码如下：

Dim stream As New MemoryStream()

Using ms As MemoryStream = New MemoryStream()
    Using wb As XLWorkbook = CreateExcelSheet(sArr, sTitle, sSubTitle)
        wb.SaveAs(ms, True, True)
        
        Dim bytesInStream As Byte() = ms.ToArray()
        ms.Close()
        response.Clear()
        response.ContentType = "application/vnd.ms-excel"
        response.AddHeader("content-disposition", "attachment;    filename=" + strExportFileName + ".xlsx")
        response.BinaryWrite(bytesInStream)
        response.End()
    End Using
End Using

问题根源分析 #

1. 内存占用过高：ms.ToArray()会一次性将整个大内存流复制到字节数组，占用大量服务器内存，可能导致响应过程中出现内存不足、进程卡顿，进而引发SSL传输中断。
2. 响应强制终止：response.End()会直接终止当前请求的响应管道，可能导致大文件数据未完全写入输出流就被截断，浏览器收到不完整的SSL响应后触发协议错误。
3. 缺少Content-Length头：浏览器无法预估文件大小，传输过程中无法校验数据完整性，容易触发异常。
4. ContentType不准确：application/vnd.ms-excel是旧版xls格式的MIME类型，xlsx文件应使用application/vnd.openxmlformats-officedocument.spreadsheetml.sheet，类型不匹配可能导致浏览器处理异常。

修复方案与优化代码 #

优化后的导出代码 #

' 清空响应并设置正确的响应头
response.Clear()
response.ContentType = "application/vnd.openxmlformats-officedocument.spreadsheetml.sheet"
' 对文件名进行URL编码，避免中文或特殊字符导致的下载异常
response.AddHeader("content-disposition", $"attachment; filename={HttpUtility.UrlEncode(strExportFileName)}.xlsx")

Using ms As New MemoryStream()
    Using wb As XLWorkbook = CreateExcelSheet(sArr, sTitle, sSubTitle)
        wb.SaveAs(ms, True, True)
        ms.Position = 0 ' 将流指针重置到起始位置，确保完整读取
        
        ' 添加Content-Length头，让浏览器知晓文件大小
        response.AddHeader("Content-Length", ms.Length.ToString())
        
        ' 直接将内存流复制到响应输出流，避免一次性占用大量内存
        ms.CopyTo(response.OutputStream)
    End Using
End Using

' 刷新输出流，确保所有数据发送到客户端
response.Flush()
' 使用CompleteRequest替代response.End()，正常完成请求管道处理
HttpContext.Current.ApplicationInstance.CompleteRequest()

额外排查与配置建议 #

• IIS配置检查：确认IIS站点的requestLimits中maxAllowedContentLength设置足够大（默认30MB，大文件需调整），同时检查maxRequestLength（ASP.NET配置，单位KB）。
• 服务器资源监控：查看服务器事件日志，确认是否有内存不足、IIS应用池崩溃的记录，必要时增加应用池的内存限制。
• 非SSL环境测试：临时切换到HTTP环境测试导出，排除SSL证书、加密套件或反向代理的SSL配置问题。

内容的提问来源于stack exchange，提问作者Cal