Win7下VS2013 WinForms应用FtpWebRequest证书验证回调未触发

嘿，我之前在Win7上用.NET4.5做FTP SSL连接时也踩过类似的坑，给你几个实用的排查和解决思路：

• 先确认证书回调的注册时机和正确性
  你得确保在创建FtpWebRequest对象之前就注册ServicePointManager.ServerCertificateValidationCallback回调，而且回调方法的签名必须完全匹配。VB.NET里的正确签名应该是：

  Private Function ValidateServerCertificate(sender As Object, certificate As X509Certificate, chain As X509Chain, sslPolicyErrors As SslPolicyErrors) As Boolean
      ' 调试时可以加个输出或者弹窗，确认回调是否真的被触发
      Debug.WriteLine($"证书回调触发，错误类型：{sslPolicyErrors}")
      ' 调试阶段可以直接返回True信任证书，生产环境一定要做证书验证（比如对比指纹）
      Return True
  End Function
  

  注册的时候要写成：ServicePointManager.ServerCertificateValidationCallback = AddressOf ValidateServerCertificate，别写错了。

• 强制启用TLS1.2/1.1支持
  Win7系统默认是不启用TLS1.2的，而很多现代FTP服务器已经不再支持老旧的TLS1.0，这会导致握手失败直接超时（这时候回调根本不会触发，因为连证书都没传过来）。你需要手动设置支持的安全协议：

  ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 Or SecurityProtocolType.Tls11 Or SecurityProtocolType.Tls
  

  这行代码也要放在创建请求之前。另外，如果你的Win7没装TLS1.2的系统补丁（比如KB3140245），得先装上，不然.NET就算设置了也用不了TLS1.2。

• 检查FTP SSL模式和端口
  FTP的SSL分两种：Explicit（显式，端口21）和Implicit（隐式，端口990）。你要确认服务器用的是哪种模式：

  • 如果是Explicit模式，设置request.EnableSsl = True，端口保持21；
  • 如果是Implicit模式，除了EnableSsl = True，还要把request.Port = 990。
    模式不对也会导致连接超时，FileZilla会自动识别模式，但.NET代码里得手动指定。

• 验证回调是否真的未触发
  你可以在回调里加个调试输出或者弹窗，如果完全没触发，那说明问题根本不在回调上，而是TLS握手阶段就失败了（比如协议不兼容、端口错了、服务器防火墙拦截），这时候就得先解决握手的问题，回调才会生效。

最后提醒下：生产环境别直接返回True信任所有证书，一定要验证服务器证书的合法性，比如对比证书指纹或者检查证书链，避免安全风险。

内容的提问来源于stack exchange，提问作者varex