UWP中HttpClient能否绕过服务器证书校验？LTSC版本证书报错求助

同一UWP部署包在Windows 10 LTSC 17763.973上正常运行，但在17763.1339版本设备上触发证书验证错误，切换到UWP的System.Net.Http库仍无法解决。核心原因是17763.1339更新后，UWP沙箱的证书信任机制被强化，对企业内部CA证书的验证规则更严格；而WPF作为桌面应用不受UWP沙箱的证书信任限制，因此可以正常运行。

优先通过合规方式解决，避免安全风险：

• 确保设备信任企业根CA证书
  在新设备的本地计算机证书存储中导入企业根CA证书，并将其设置为「受信任的根证书颁发机构」。UWP沙箱继承系统根CA信任列表，新版本可能要求证书必须存储在本地计算机节点而非用户节点，才能被UWP应用识别。
• 检查证书链完整性
  确认企业服务器的SSL证书链完整，包含所有中间CA证书。部分Windows更新会强化证书链验证，缺失中间CA可能导致旧版本兼容但新版本报错。
• 验证UWP应用网络权限
  在Package.appxmanifest中添加必要的网络权限：访问公网添加internetClient能力，访问企业内网添加privateNetworkClientServer能力；同时检查系统设置中未限制应用的网络访问权限。
• 检查证书合规性
  确认企业服务器证书符合TLS标准：签名算法为SHA-256及以上、证书有效期未过期、域名匹配正确、未被列入吊销列表。

若合规方案无法快速实施，可临时绕过证书验证，但生产环境禁止使用，会带来中间人攻击风险：

针对Windows.Web.Http.HttpClient #

通过自定义HttpBaseProtocolFilter指定忽略的证书错误：

Try
    Dim filter As New Windows.Web.Http.Filters.HttpBaseProtocolFilter()
    ' 添加需要忽略的证书验证错误类型
    filter.IgnorableServerCertificateErrors.Add(Windows.Security.Cryptography.Certificates.ChainValidationResult.InvalidCertificateAuthority)
    filter.IgnorableServerCertificateErrors.Add(Windows.Security.Cryptography.Certificates.ChainValidationResult.Untrusted)
    
    Dim authClient As New Windows.Web.Http.HttpClient(filter)
    Dim authRequest = New Windows.Web.Http.HttpRequestMessage(Windows.Web.Http.HttpMethod.Post, New System.Uri(sAuthEndpoint))
    authRequest.Content = New Windows.Web.Http.HttpFormUrlEncodedContent(New Dictionary(Of String, String) From {
                {"client_id", "my_client_id"},
                {"client_secret", "my_client_secret"},
                {"scope", "my_scope"},
                {"grant_type", "my_grant_type"}
            })
    Dim authResponseMessage As Windows.Web.Http.HttpResponseMessage = Await authClient.SendRequestAsync(authRequest)
    authResponseMessage.EnsureSuccessStatusCode()

    Dim authString = Await authResponseMessage.Content.ReadAsStringAsync()
    Dim authValue As Windows.Data.Json.JsonValue = Windows.Data.Json.JsonValue.Parse(authString)
    ' 后续业务逻辑
Catch ex As Exception
    Logging(ex.Message)
    If ex.InnerException IsNot Nothing Then
        Logging(ex.InnerException.Message)
    End If
End Try

针对System.Net.Http.HttpClient（UWP中使用） #

通过自定义HttpClientHandler设置证书验证回调：

Try
    Dim handler As New System.Net.Http.HttpClientHandler()
    ' 直接返回True跳过所有证书验证，也可根据证书信息自定义判断逻辑
    handler.ServerCertificateCustomValidationCallback = Function(sender, cert, chain, sslPolicyErrors)
        Return True
    End Function

    Dim authClient As New System.Net.Http.HttpClient(handler)
    Dim postData = New Dictionary(Of String, String) From {
                {"client_id", "my_client_id"},
                {"client_secret", "my_client_secret"},
                {"scope", "my_scope"},
                {"grant_type", "my_grant_type"}
            }
    Dim authResponseMessage As System.Net.Http.HttpResponseMessage = Await authClient.PostAsync(sAuthEndpoint, New System.Net.Http.FormUrlEncodedContent(postData))
    authResponseMessage.EnsureSuccessStatusCode()

    Dim authString = Await authResponseMessage.Content.ReadAsStringAsync()
    ' 后续JSON解析逻辑（需调整为System.Text.Json或Newtonsoft.Json）
Catch ex As Exception
    Logging(ex.Message)
    If ex.InnerException IsNot Nothing Then
        Logging(ex.InnerException.Message)
    End If
End Try

内容的提问来源于stack exchange，提问作者Henry