Blazor SignalR应用出现AuthenticationException：远程证书验证无效问题求助

我之前在调试Blazor SignalR项目时也踩过这个证书验证的坑，结合你的情况，给你几个针对性的排查方向和解决方案：

1. 确认自签名证书的安装位置 #

你提到已经把证书装到了受信任的根证书颁发机构，但要注意必须安装在「本地计算机」存储区，而不是当前用户的存储目录。Blazor Server的运行进程（不管是IIS Express还是dotnet进程）是基于系统账户的，读取不到当前用户存储的证书。

操作步骤：

• 按下Win+R输入mmc打开控制台
• 依次点击「文件」→「添加/删除管理单元」，选择「证书」并添加，选择「计算机账户」→「本地计算机」
• 展开「受信任的根证书颁发机构」→「证书」，确认你的自签名证书在列表里

2. 修正HubConnection的证书验证配置 #

你注释掉的代码其实是有效的，但可能因为没启用或者写法细节问题没生效。给你一个完整的可运行配置示例（仅适合开发环境，生产环境绝对不能用）：

HubConnection = new HubConnectionBuilder()
    .WithUrl(NavigationManager.ToAbsoluteUri("/chathub"), options =>
    {
        // 处理HTTP请求的证书验证
        options.HttpMessageHandlerFactory = handler =>
        {
            if (handler is HttpClientHandler clientHandler)
                clientHandler.ServerCertificateCustomValidationCallback = 
                    HttpClientHandler.DangerousAcceptAnyServerCertificateValidator;
            return handler;
        };
        // 处理WebSocket连接的证书验证
        options.WebSocketConfiguration = socket =>
        {
            socket.RemoteCertificateValidationCallback = 
                (sender, certificate, chain, policyErrors) => true;
        };
    })
    .Build();

⚠️ 注意：禁用证书验证是开发环境的临时方案，生产环境一定要使用正规CA颁发的有效证书！

3. 检查开发服务器的证书匹配性 #

如果用Visual Studio的IIS Express调试，它会自动生成默认证书，可能和你手动安装的自签名证书不匹配：

• 关闭所有Visual Studio实例
• 删除%USERPROFILE%\Documents\IISExpress\config目录（VS会在下次启动时重新生成配置和证书）
• 重新打开项目，当VS提示安装开发证书时，选择「是」完成安装

如果用dotnet run启动，可以在launchSettings.json里指定你自己的证书路径，确保服务器使用的是你安装的证书：

"profiles": {
  "YourBlazorApp": {
    "commandName": "Project",
    "applicationUrl": "https://localhost:5001;http://localhost:5000",
    "sslPort": 5001,
    "certificate": {
      "path": "path/to/your/certificate.pfx",
      "password": "your-cert-password"
    }
  }
}

4. 验证证书本身的有效性 #

可以用PowerShell命令检查服务器返回的证书是否符合预期：

Test-NetConnection -ComputerName localhost -Port 5001 -InformationLevel Detailed

查看输出里的RemoteCertificateSubject，确认和你自签名证书的CN（通常是localhost）一致，同时检查证书有没有过期。

内容的提问来源于stack exchange，提问作者Hamad Salahuddin