-1

我的 C# 代码正在尝试从 Amazon S3 存储桶中提取一些文件。此代码在我的开发以及 UAT 服务器上运行良好。但是,当我在生产服务器上运行它时,出现证书错误。

UAT 和生产服务器之间的一个区别是,在 UAT 上,对出站 Internet 访问没有限制。在生产服务器上,不允许免费出站 Internet 访问。我们仅根据要求打开选择性 URL。

我们已经开放了对 s3.amazonaws.com 的访问。我们还确保使用 WinSCP 工具可以正常访问此访问。但是,当我的代码尝试执行相同操作时,出现以下错误:

WinSCP.SessionRemoteException:服务器证书验证失败:颁发者不受信任。

源代码附在下面:

s3HostName = Convert.ToString(System.Configuration.ConfigurationManager.AppSettings["s3HostName"]);
s3UserName = Convert.ToString(System.Configuration.ConfigurationManager.AppSettings["s3UserName"]);
s3Password = Convert.ToString(System.Configuration.ConfigurationManager.AppSettings["s3Password"]);

LocalFilePath = Convert.ToString(System.Configuration.ConfigurationManager.AppSettings["LocalFilePath"]);
s3Folder = Convert.ToString(System.Configuration.ConfigurationManager.AppSettings["s3Folder"]);
LocalFileFolder = Convert.ToString(System.Configuration.ConfigurationManager.AppSettings["LocalFileFolder"]);

LocalFolder = LocalFilePath + yesterday + "\\";
SessionOptions sessionOptions = new SessionOptions
{
    Protocol = Protocol.S3,
    HostName = s3HostName,
    UserName = s3UserName,
    Password = s3Password,
};
TransferOptions transferOptions = new TransferOptions();
transferOptions.TransferMode = WinSCP.TransferMode.Automatic;
transferOptions.FilePermissions = null;
transferOptions.PreserveTimestamp = false;

using (Session session = new Session())
{
    log.Debug("Open session for s3");
    session.Open(sessionOptions);
    if (!Directory.Exists(LocalFolder))
    {
        Directory.CreateDirectory(LocalFolder);
    }

    //to download files
    session.GetFiles(s3Folder + "*" + yesterday + ".csv", LocalFolder);
    session.Close();
    log.Debug("Closed session for s3");
    return "Success";
}
4

1 回答 1

0

使用书中最古老的技巧解决了这个问题。重新安装 WinSCP。现在一切正常。

于 2021-06-28T05:58:18.210 回答