WCF服务HTTPS端点可被浏览器与控制台访问但ASP.NET调用提示无监听错误

核心原因 #

• 证书信任范围问题：你当前登录的Windows用户已将WCF的自签名HTTPS证书加入信任列表，但ASP.NET应用的运行身份（如IIS应用池账号、IIS Express服务账号）使用的是本地计算机级别的证书存储，未信任该证书，导致HTTPS握手失败
• TLS协议版本不兼容：WCF服务要求的TLS版本与ASP.NET应用默认使用的TLS版本不一致，常见为服务要求TLS1.2以上，但ASP.NET应用默认配置的TLS版本偏低
• 客户端绑定配置错误：ASP.NET的WCF客户端配置未开启HTTPS传输安全模式，或端点地址配置错误
• 代理转发异常：ASP.NET应用默认使用系统代理，导致本地服务请求被代理拦截，而控制台、浏览器的代理配置适配本地请求

解决方案 #

1. 修复证书信任范围
   将WCF服务使用的HTTPS根证书导入到「本地计算机」的「受信任的根证书颁发机构」存储区，而非仅导入当前用户的存储区，确保所有服务账号均可读取到信任证书。
2. 统一TLS版本配置
   在ASP.NET应用的Global.asax文件的Application_Start方法中添加以下代码，强制指定和WCF服务匹配的TLS版本：
   ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;
3. 修正WCF客户端配置
   检查web.config文件中的WCF绑定与端点配置，确保开启了HTTPS传输安全，参考配置如下：

<system.serviceModel>
  <bindings>
    <basicHttpBinding>
      <binding name="自定义绑定名称">
        <security mode="Transport">
          <transport clientCredentialType="None" />
        </security>
      </binding>
    </basicHttpBinding>
  </bindings>
  <client>
    <endpoint address="https://你的WCF服务实际地址/xxx.svc" 
              binding="basicHttpBinding" 
              bindingConfiguration="自定义绑定名称" 
              contract="对应服务契约名称" 
              name="自定义端点名称" />
  </client>
</system.serviceModel>

4. 禁用无效代理
   在web.config的system.net节点下添加以下配置，禁用默认代理避免本地请求被转发：

<system.net>
  <defaultProxy enabled="false" />
</system.net>

内容的提问来源于stack exchange，提问作者rbtLong