InstallShield 2023自定义动作HTTPS请求失败：无法创建SSL/TLS安全通道

针对你遇到的InstallShield自定义动作调用HTTPS端点失败的问题，结合你提到的.NET版本相关经验，给出以下排查和解决方向：

• 明确指定自定义动作的.NET版本
  InstallShield托管自定义动作默认可能未使用你预期的.NET版本。进入自定义动作属性设置，将目标.NET框架版本强制指定为4.6.1或更高版本。如果是非托管自定义动作调用.NET代码，需确保宿主进程加载的是对应版本的.NET运行时。

• 强制启用高版本TLS协议
  即使.NET版本达标，InstallShield运行环境可能默认禁用了TLS 1.2/1.3。在发起HTTPS请求前，添加代码强制设置协议：

  System.Net.ServicePointManager.SecurityProtocol = 
      System.Net.SecurityProtocolType.Tls12 | System.Net.SecurityProtocolType.Tls13;
  

• 检查证书信任与运行权限
  控制台程序以当前用户权限运行，而InstallShield安装程序常以系统账户（如LocalSystem）执行，此时系统账户的证书信任链可能与当前用户不同：

  • 如果HTTPS端点使用自签名证书，需将证书导入到本地计算机的受信任根证书颁发机构存储，而非当前用户存储
  • 测试阶段可临时跳过证书验证（生产环境禁用）：

    System.Net.ServicePointManager.ServerCertificateValidationCallback += 
        (sender, cert, chain, sslPolicyErrors) => true;
    

• 调整自定义动作执行时机与上下文
  InstallShield的沙箱限制可能在安装前期影响网络请求：

  • 将自定义动作的执行时机调整到InstallExecuteSequence后期（如InstallFinalize之前）
  • 尝试修改自定义动作的Execution Context，从System Context切换为User Context（需确保安装用户有足够权限）

• 捕获详细错误日志
  在自定义动作中添加日志输出，定位具体故障原因：

  try
  {
      // 你的HTTPS请求逻辑
  }
  catch (System.Net.WebException ex)
  {
      System.IO.File.WriteAllText(@"C:\temp\ca_debug.log", $"错误信息：{ex.Message}\n内部异常：{ex.InnerException?.Message}\n请求状态：{ex.Status}");
      throw;
  }
  

内容的提问来源于stack exchange，提问作者user616