网站CPU占满，微信经常SSL不能建立的错误排查

Posted 2021-01-09 fengshi1988

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了网站CPU占满，微信经常SSL不能建立的错误排查相关的知识，希望对你有一定的参考价值。

微信SSL经常建立失败的问题排查

问题描述及应急方案

问题描述：使用微信访问时，一段时间过后总会提示SSL连接无法建立【程序中需要获取用OpenId,因此有调用企业微信Api的请求】
应急方案：在Global.asax 文件中加入如下代码让服务器不验证证书，但是感觉用途不大，再重启了应用程序池后表现正常，但是一段时间后又出现ssl建立失败的情况。

protected void Application_Start()
{
 ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3 | SecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;
            ServicePointManager.ServerCertificateValidationCallback += MyRemoteCertificateValidationCallback;
}

 public static bool MyRemoteCertificateValidationCallback(
            Object sender,
            X509Certificate certificate,
            X509Chain chain,
            SslPolicyErrors sslPolicyErrors)
{
            return true;
          
}

问题排查

一度怀疑是第三方组件Spnparc插件版滞后导致的，后续升级插件后仍旧无法正常使用
怀疑是SSL的证书无法验证导致的错误，将能正常访问api的服务器的证书导入到目标服务器，问题依旧存在。
偶然情况下，才发现在单点登录这里有个坑，代码如下,我了个去每次单点登录就会把服务器端验证覆盖为一直返回false。

private void GetSSOLoginInfo(string cashost, string ticket, string service, ref string netid)
{
ServicePointManager.ServerCertificateValidationCallback = ValidateServerCertificate;
}

 private bool ValidateServerCertificate(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
 {
            return false;
}