VS2022本地运行正常，发布至IIS后SSL连接建立失败求助

针对你遇到的IIS Express运行正常、本地IIS部署后无法建立SSL连接的问题，按以下方向排查解决：

• 证书权限与身份匹配问题
  IIS Express默认使用当前登录用户身份运行，而本地IIS的应用池通常用ApplicationPoolIdentity或Network Service这类系统账号，这些账号可能没有读取.p12证书的权限：

  1. 如果证书是文件形式：找到.p12文件，右键→属性→安全→添加应用池对应账号（格式为IIS AppPool\你的应用池名称），授予读取权限。
  2. 如果证书导入到了证书存储：打开证书管理器（certlm.msc），找到目标证书→右键→所有任务→管理私钥→添加应用池账号，授予读取权限。

• 证书存储位置错误
  不要把.p12证书导入到当前用户的证书存储，本地IIS运行在系统上下文，需要导入到本地计算机的证书存储（certlm.msc），导入时勾选「标记此密钥为可导出」，确保私钥能被应用池账号访问。

• TLS版本不兼容
  目标OAuth2接口可能要求特定TLS版本（如TLS 1.2/1.3），而本地IIS默认配置可能未启用：

  • 可以在代码中强制指定TLS版本：

    ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;
    

  • 也可以通过IIS管理器→站点→SSL设置，确认启用了对应TLS版本。

• 证书链信任缺失
  目标接口的SSL证书可能未被本地IIS服务器的系统信任链认可：

  1. 访问https://sysorgoauth2.[HIDDEN].se，下载其根证书。
  2. 打开certlm.msc，将根证书导入到「受信任的根证书颁发机构」节点下。

• 网络访问限制
  本地IIS的应用池身份可能被公司防火墙、代理拦截，无法访问目标域名：

  • 检查服务器出站防火墙规则，允许访问目标域名的443端口。
  • 确认服务器没有全局代理配置冲突，或者在应用中明确指定代理（如果需要）。

内容的提问来源于stack exchange，提问作者Nabil Akhlaque