ASP.NET Core应用在Edge浏览器HTTPS下出现ERR_CONNECTION_RESET错误求助

一、Edge浏览器本地层面排查 #

• 清除目标站点的专属缓存数据：在Edge地址栏点击左侧锁图标，选择「站点权限」→「清除数据」，避免旧缓存的证书或资源干扰连接。也可全局清除：设置→隐私、搜索和服务→清除浏览数据，勾选「缓存的图片和文件」「Cookie和其他网站数据」，时间范围选「所有时间」后执行。
• 测试InPrivate窗口访问：打开Edge的InPrivate窗口（Ctrl+Shift+N）尝试访问站点，若能正常打开，说明问题来自扩展或本地缓存。
• 禁用所有扩展：进入Edge扩展管理页面（edge://extensions/），临时禁用所有扩展后重试，排查是否有广告拦截、隐私工具类插件干扰HTTPS连接。
• 重置Edge默认设置：设置→重置设置→「将设置重置为默认值」，排除自定义配置导致的兼容性问题。

二、Edge安全策略与证书排查 #

• 查看已应用的组策略：在Edge地址栏输入edge://policy/，检查是否有与HTTPS、TLS、证书信任相关的强制策略，比如「Minimum TLS version」（最低TLS版本限制）、「Block insecure private network requests」（阻止不安全私有网络请求）等，确认这些策略是否与服务器配置冲突。
• 验证证书信任有效性：点击地址栏锁图标→「证书」，查看证书的有效期、颁发机构、域名匹配情况。同时进入Edge设置→隐私、搜索和服务→安全→「管理证书」，确认站点证书已加入「受信任的根证书颁发机构」，无过期或不匹配问题。

三、服务器端补充排查 #

• 检查TLS版本兼容性：在IIS管理器中进入站点的HTTPS绑定编辑页面，确认已启用Edge支持的TLS版本（推荐TLS 1.2及以上）。也可通过命令行netsh http show sslcert查看证书绑定的TLS参数，确保服务器配置与Edge的TLS要求一致。
• 分析请求日志：查看IIS日志（路径通常为C:\inetpub\logs\LogFiles）和ASP.NET Core应用日志，筛选Edge的请求记录，检查是否存在4xx/5xx状态码或证书相关错误，定位请求被拦截或处理失败的具体原因。
• 排查防火墙/安全组规则：检查Azure NSG和服务器本地防火墙，确认是否存在针对Edge浏览器UA（User-Agent）的拦截规则，或临时放宽规则测试是否恢复正常。

四、其他可能性 #

• 更新Edge到最新版本：进入设置→「关于Microsoft Edge」，检查并安装最新更新，旧版本可能存在HTTPS相关的已知bug。
• 切换网络环境测试：如果在企业网络下，尝试切换到个人网络（如手机热点），排查是否是企业网关的SSL拦截（SSL Inspection）导致Edge兼容性问题。

内容的提问来源于stack exchange，提问作者Xiao Han