如何在MSSQL存储过程中设置WinHTTP 5.1忽略证书错误以创建HTTPS请求

没问题，我刚好折腾过这个需求！WinHttpRequest 5.1确实支持跳过SSL证书错误的配置，在MSSQL里用OLE自动化存储过程就能实现，核心就是给WinHttpRequestOption_SslErrorIgnoreFlags选项设置对应的数值就行。

关键知识点先搞清楚： #

• WinHttpRequestOption_SslErrorIgnoreFlags对应的常量值是4，这个值代表忽略所有SSL证书相关错误（包括过期、域名不匹配、自签名证书等情况）；如果只需要忽略特定类型错误，还可以用其他数值（比如1忽略域名不匹配，2忽略证书过期，数值可叠加）。
• 在MSSQL里，我们没法直接用枚举名，得通过sp_OAMethod来调用WinHttpRequest对象的Option属性，用Set操作完成赋值。

完整的存储过程示例 #

下面是一个可直接复用的存储过程，包含了创建对象、设置证书忽略规则、发送请求、获取响应的全流程，还加了错误处理逻辑：

CREATE PROCEDURE dbo.SendHttpsRequestIgnoreCertErrors
    @TargetUrl NVARCHAR(2000),
    @HttpMethod NVARCHAR(10) = 'GET',
    @RequestContent NVARCHAR(MAX) = NULL,
    @ResponseResult NVARCHAR(MAX) OUTPUT
AS
BEGIN
    SET NOCOUNT ON;

    DECLARE @WinHttpInstance INT;
    DECLARE @OperationResult INT;
    DECLARE @ErrorSource NVARCHAR(255);
    DECLARE @ErrorDetail NVARCHAR(255);

    BEGIN TRY
        -- 1. 创建WinHttpRequest 5.1对象
        EXEC @OperationResult = sp_OACreate 'WinHttp.WinHttpRequest.5.1', @WinHttpInstance OUT;
        IF @OperationResult <> 0
            RAISERROR('创建WinHttpRequest对象失败', 16, 1);

        -- 2. 核心步骤：设置忽略所有SSL证书错误
        -- 参数说明：Set表示赋值操作，4是WinHttpRequestOption_SslErrorIgnoreFlags的枚举值，13056是忽略所有错误的标志位
        EXEC @OperationResult = sp_OAMethod @WinHttpInstance, 'Option', NULL, 'Set', 4, 13056;
        IF @OperationResult <> 0
            RAISERROR('设置SSL错误忽略规则失败', 16, 1);

        -- 3. 初始化HTTP请求
        EXEC @OperationResult = sp_OAMethod @WinHttpInstance, 'Open', NULL, @HttpMethod, @TargetUrl, 'false';
        IF @OperationResult <> 0
            RAISERROR('初始化请求连接失败', 16, 1);

        -- 4. 设置请求头（根据实际需求调整，比如JSON格式的请求体需要设置Content-Type）
        EXEC @OperationResult = sp_OAMethod @WinHttpInstance, 'SetRequestHeader', NULL, 'Content-Type', 'application/json';
        IF @OperationResult <> 0
            RAISERROR('设置请求头失败', 16, 1);

        -- 5. 发送请求
        IF @RequestContent IS NOT NULL
            EXEC @OperationResult = sp_OAMethod @WinHttpInstance, 'Send', NULL, @RequestContent;
        ELSE
            EXEC @OperationResult = sp_OAMethod @WinHttpInstance, 'Send';
        IF @OperationResult <> 0
            RAISERROR('发送请求失败', 16, 1);

        -- 6. 获取响应内容
        EXEC @OperationResult = sp_OAGetProperty @WinHttpInstance, 'ResponseText', @ResponseResult OUT;
        IF @OperationResult <> 0
            RAISERROR('获取响应内容失败', 16, 1);

    END TRY
    BEGIN CATCH
        -- 捕获并输出OLE自动化错误详情
        IF @WinHttpInstance IS NOT NULL
        BEGIN
            EXEC sp_OAGetErrorInfo @WinHttpInstance, @ErrorSource OUT, @ErrorDetail OUT;
            RAISERROR('OLE操作错误: 来源:%s, 详情:%s', 16, 1, @ErrorSource, @ErrorDetail);
            EXEC sp_OADestroy @WinHttpInstance;
        END
        ELSE
        BEGIN
            RAISERROR('执行错误: %s', 16, 1, ERROR_MESSAGE());
        END
        SET @ResponseResult = NULL;
    END CATCH

    -- 清理资源
    IF @WinHttpInstance IS NOT NULL
        EXEC sp_OADestroy @WinHttpInstance;
END
GO

使用前的准备工作： #

1. 确保你的SQL Server已经开启OLE自动化功能：

sp_configure 'Ole Automation Procedures', 1;
RECONFIGURE;
GO

2. 调用存储过程时，传入目标HTTPS地址、请求方法（GET/POST等）、请求体（可选），就能拿到忽略证书错误后的响应结果了。

重要提醒： #

• 忽略SSL证书错误会带来安全风险，仅建议在测试环境或完全信任的内部系统中使用，生产环境请务必保证证书配置合法有效，不要随意跳过错误校验。

内容的提问来源于stack exchange，提问作者Petru Ritivoiu