w3wp进程间请求SSL验证失败，寻求更优雅的解决方案

针对你遇到的本地IIS应用池进程（w3wp.exe）间HTTPS请求因自签名证书导致的信任问题，这里提供几个比全局证书验证回调更优雅的解决方案：

方案1：将IIS Express开发证书导入到本地机器的受信任根证书颁发机构 #

这是最彻底的解决方式，一劳永逸且无需修改代码：

• 按下Win+R输入certlm.msc打开本地机器证书管理器（注意不是当前用户的certmgr.msc）
• 在「个人」→「证书」目录下找到主题为localhost的IIS Express开发证书，右键选择「所有任务」→「导出」，导出为PFX格式（可跳过密码设置）
• 切换到「受信任的根证书颁发机构」→「证书」目录，右键选择「所有任务」→「导入」，选择刚才导出的PFX文件，按向导完成导入

导入后，所有本地系统进程（包括w3wp.exe）都会信任该证书，应用间的HTTPS请求就能正常建立连接，和浏览器访问的行为一致。

方案2：使用局部证书验证（替代全局ServicePointManager回调） #

如果不想修改系统证书存储，可以针对发起请求的客户端做局部验证，避免全局回调影响整个应用的所有请求：

// 针对特定HttpClient实例配置验证逻辑
var handler = new HttpClientHandler();
handler.ServerCertificateCustomValidationCallback = (sender, cert, chain, errors) =>
{
    // 无错误直接信任
    if (errors == SslPolicyErrors.None)
        return true;
    
    // 仅信任主题和颁发者均为localhost的自签名证书
    return cert.SubjectName.Name.Equals("CN=localhost", StringComparison.OrdinalIgnoreCase)
           && cert.Issuer.Equals("CN=localhost", StringComparison.OrdinalIgnoreCase);
};

using (var httpClient = new HttpClient(handler))
{
    httpClient.DefaultRequestHeaders.ContentType = new MediaTypeHeaderValue("application/json");
    var content = new StringContent(serializer.Serialize(envelope), Encoding.UTF8, "application/json");
    var response = await httpClient.PostAsync(serviceUri, content);
    response.EnsureSuccessStatusCode();
    serverResponse = await response.Content.ReadAsStringAsync();
}

这个方案的优势是：仅对当前HttpClient实例生效，验证逻辑比全局回调更严格（不仅校验请求主机，还校验证书本身的颁发者和主题），安全性更高。

方案3：本地开发环境改用HTTP（备选） #

如果不需要在本地强制使用HTTPS，可以通过配置文件区分环境：本地开发时使用http://localhost/Service.svc作为请求地址，生产环境再切换为HTTPS。这种方式完全避免证书信任问题，但仅适用于对本地开发环境安全要求不高的场景。

内容的提问来源于stack exchange，提问作者RhodryCZ