当SMPT服务器具有有效证书时，“根据validation过程”获取“远程证书无效”
这似乎是一个常见的错误，但是当我找到一个解决方法（见下文）时，我无法确定我首先得到它的原因。
我正在将SMTPfunction写入我们的应用程序，并且我正在尝试将SSLfunction添加到我们已有的工作SMTP中。
我正在测试使用我们公司的MS Exchange服务器，特别是在其上启用的webmail选项。 我可以通过我的代码在内部发送电子邮件，不会对我的连接进行身份validation并匿名发送，但是由于我们公司的政策，这些电子邮件不会转发到外部电子邮件地址。 除此之外，我正在为我们的客户编程，他们并不都允许开放中继和/或匿名连接。
我相信Exchange服务器正在使用显式SSL / TLS。 我已尝试telnet到端口25上的服务器地址并获得文本响应，人类可读的响应，根据我之前的一些搜索，这意味着它使用显式SSL / TLS。
我有以下测试代码
SmtpClient SMTPClient = new SmtpClient(webmailaddress); SMTPClient.Port = 25; SMTPClient.UseDefaultCredentials = true; SMTPClient.EnableSsl = true; System.Net.Mail.MailMessage Message = new ` System.Net.Mail.MailMessage(emailFrom,emailTo,subject,body); SMTPClient.Send(Message); 在我寻找解决方案期间，我遇到了“远程证书根据validation程序无效”。 使用Gmail SMTP服务器
从中我得到以下代码……
ServicePointManager.ServerCertificateValidationCallback = new RemoteCertificateValidationCallback(ValidateServerCertificate); public static bool ValidateServerCertificate(object sender,X509Certificate certificate,X509Chain chain,SslPolicyErrors sslPolicyErrors) { if (sslPolicyErrors == SslPolicyErrors.None) return true; else { if (System.Windows.Forms.MessageBox.Show("The server certificate is not valid.\nAccept?", "Certificate Validation", System.Windows.Forms.MessageBoxButtons.YesNo, System.Windows.Forms.MessageBoxIcon.Question) == System.Windows.Forms.DialogResult.Yes) return true; else return false; } }
这适用于我的测试代码。 然而，我正在编写的实际过程（而不是我的测试代码）将在后台运行，并且无法真正询问用户（而是报告Windows错误日志中的错误）。
在我开始时，我的问题就是为什么我会得到这个错误。 如果我在浏览器中访问https：webmail.ourdomain.co.uk，它会显示一个有效的证书，并且没有安装证书的选项（正如我自己签署的那样）。
但是当我运行我的代码时，在ValidateServerCertificate方法中使用调试中断，我查看证书值并查看本地服务器的发行者并且“之前不使用”和“不使用之后”属性今天。 这与我得到的证书不符。
我还检查了ValidateServerCertificate调试中的sslPolicyErrors标志，它们显示“RemoteCertificateChainErrors”和“RemoteCertificateNameMismatch”。
那么我对此缺少什么…为什么它没有使用正确的证书？ 如果我需要在本地安装证书以供其使用，那么我需要了解它们，以便我可以告诉客户如果他们得到了这个，该怎么办。
我不想通过从ValidateServerCertificate方法返回true来绕过检查，并且因为它是后台进程我不能问用户，所以我需要了解如何让我的代码使用正确/可信证书。
希望有人可以提供建议。
我终于找到的答案是服务器上的SMTP服务没有使用与https相同的证书。
我在这里读到的诊断步骤假设它们使用相同的证书，并且每次我在过去尝试过它们时都做了，诊断步骤正是我为解决问题所做的几次。
在这种情况下，这些步骤不起作用，因为使用的证书是不同的，这是我从未遇到过的可能性。
解决方案是从服务器导出实际证书，然后将其作为可信证书安装在我的计算机上，或者为服务器上的SMTP服务获取不同的有效/可信证书。 目前，我们的IT部门负责管理服务器以决定他们想要做什么。
旧post，但正如你所说“为什么它没有使用正确的证书”我想提供一种方法来找出哪个SSL证书用于SMTP（见这里 ）需要openssl：
openssl s_client -connect exchange01.int.contoso.com:25 -starttls smtp
这将概述SMTP服务使用的SSL证书。 根据您在此处看到的内容，您可以使用正确的证书（或者您手动信任证书）替换错误的证书（就像您已经做过的那样）。
老post，但我想我会分享我的解决方案，因为这个问题没有很多解决方案。
如果您运行的是旧的Windows Server 2003计算机，则可能需要安装修补程序（KB938397）。
出现此问题的原因是Windows Server 2003中的加密API 2（CAPI2）不支持SHA2系列散列算法。 CAPI2是处理证书的Cryptography API的一部分。
https://support.microsoft.com/en-us/kb/938397
无论出于何种原因，Microsoft都希望通过电子邮件向您发送此修补程序，而不是允许您直接下载。 这是从电子邮件到该修补程序的直接链接：
http://hotfixv4.microsoft.com/Windows Server 2003 / sp3 / Fix200653 / 3790 / free / 315159_ENU_x64_zip.exe