Xamarin.Forms Android向Azure通知中心推送注册失败问题排查

碰到这种SSL握手错误，我帮你梳理几个最常见的原因，结合你的代码场景来分析：

• Android设备根证书缺失
  Azure Notification Hub的SSL证书是由主流根CA（比如DigiCert Global Root CA）签发的，但部分旧版本Android系统（尤其是Android 7.0以下）或者自定义ROM可能没有预装这些根证书，导致系统无法验证Azure服务器的证书，进而触发CertPathValidatorException。
  解决建议：你可以尝试在测试设备上手动安装对应的根证书；或者在Xamarin.Android项目中嵌入该根证书，通过自定义X509TrustManager让应用主动信任它。

• 连接字符串或Hub配置有误
  先仔细核对你的hubname和listconnectionstring是否和Azure Portal里的Notification Hub信息完全一致：

  • 确认连接字符串是Listen权限的（设备注册只需要Listen权限，别误用了Manage权限的字符串）；
  • 检查连接字符串中的Endpoint是否以https://开头，且指向正确的Azure Service Bus域名（格式类似https://{namespace}.servicebus.windows.net/）；
  • 排查是否有拼写错误，比如Hub名称的大小写、SharedAccessKey是否复制完整。
    要是配置错了，请求可能会发到错误的服务器，自然会出现证书不匹配的问题。

• TLS版本不兼容
  Azure Notification Hub要求使用TLS 1.2及以上版本通信，但Xamarin.Android默认可能没强制启用TLS 1.2，尤其是在较旧的Xamarin环境中。如果应用用了较低的TLS版本，握手时会被Azure直接拒绝。
  解决建议：在Android项目的MainActivity的OnCreate方法里添加这段代码，强制启用TLS 1.2：

  ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
  

• 代理或自定义SSL拦截
  如果你的测试设备在企业代理或VPN环境下，代理可能会拦截HTTPS请求并替换成自己的证书，而设备默认不信任这个代理证书，就会触发握手错误。另外，要是你在应用里自定义了SSL证书信任逻辑，不小心排除了Azure的根证书，也会出现这个问题。
  解决建议：如果是代理问题，把代理证书安装到设备的信任存储里；如果是自定义信任逻辑，检查代码确保包含Azure使用的根证书。

内容的提问来源于stack exchange，提问作者methus