Owin Twitter登录-根据验证步骤，远程证书无效

我最近尝试使用Twitter登录时开始出现此错误-为什么？

Stack Trace: 


[AuthenticationException: The remote certificate is invalid according to the validation procedure.]
   System.Net.TlsStream.EndWrite(IAsyncResult asyncResult) +230
   System.Net.PooledStream.EndWrite(IAsyncResult asyncResult) +13
   System.Net.ConnectStream.WriteHeadersCallback(IAsyncResult ar) +123

[WebException: The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel.]
   System.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult) +6432446
   System.Net.Http.HttpClientHandler.GetResponseCallback(IAsyncResult ar) +64

感谢开源的力量，我们可以看到Twitter证书的指纹已在Katana Project中进行了编码。

Microsoft.Owin.Security.Twitter.TwitterAuthenticationOptions

最近，某些证书必须已更改，现在指纹不再匹配。

请将“ VeriSign 3类公共主要证书颁发机构-G5”证书的新指纹添加到您的Twitter身份验证选项中Startup.Auth.cs（对于MVC用户）。

从默认值更改：

app.UseTwitterAuthentication(
    consumerKey: "XXXX",
    consumerSecret: "XXX"
);

用这个：

app.UseTwitterAuthentication(new TwitterAuthenticationOptions
{
    ConsumerKey = "XXXX",
    ConsumerSecret = "XXXX",
    BackchannelCertificateValidator = new CertificateSubjectKeyIdentifierValidator(new[]
    {
        "A5EF0B11CEC04103A34A659048B21CE0572D7D47", // VeriSign Class 3 Secure Server CA - G2
        "0D445C165344C1827E1D20AB25F40163D8BE79A5", // VeriSign Class 3 Secure Server CA - G3
        "7FD365A7C2DDECBBF03009F34339FA02AF333133", // VeriSign Class 3 Public Primary Certification Authority - G5
        "39A55D933676616E73A761DFA16A7E59CDE66FAD", // Symantec Class 3 Secure Server CA - G4
        "5168FF90AF0207753CCCD9656462A212B859723B", //DigiCert SHA2 High Assurance Server C‎A 
        "B13EC36903F8BF4701D498261A0802EF63642BC3" //DigiCert High Assurance EV Root CA
    })
});

总结并保存人们在评论中的挖​​掘，这里是最新的配置：

app.UseTwitterAuthentication(new TwitterAuthenticationOptions
{
    ConsumerKey = "XXXX",
    ConsumerSecret = "XXXX",
    BackchannelCertificateValidator = new Microsoft.Owin.Security.CertificateSubjectKeyIdentifierValidator(new[]
    {
        "A5EF0B11CEC04103A34A659048B21CE0572D7D47", // VeriSign Class 3 Secure Server CA - G2
        "0D445C165344C1827E1D20AB25F40163D8BE79A5", // VeriSign Class 3 Secure Server CA - G3
        "7FD365A7C2DDECBBF03009F34339FA02AF333133", // VeriSign Class 3 Public Primary Certification Authority - G5
        "39A55D933676616E73A761DFA16A7E59CDE66FAD", // Symantec Class 3 Secure Server CA - G4
        "‎add53f6680fe66e383cbac3e60922e3b4c412bed", // Symantec Class 3 EV SSL CA - G3
        "4eb6d578499b1ccf5f581ead56be3d9b6744a5e5", // VeriSign Class 3 Primary CA - G5
        "5168FF90AF0207753CCCD9656462A212B859723B", // DigiCert SHA2 High Assurance Server C‎A 
        "B13EC36903F8BF4701D498261A0802EF63642BC3" // DigiCert High Assurance EV Root CA
    })
});

所有积分都归@MichaelLake和@KennethIto所有。

关闭提琴手。

Fiddler Web调试器以某种方式弄乱了Twitter的Oauth。

仅出于测试目的（！），还可以设置

options.BackchannelCertificateValidator = null;

并添加到您的Global.asax Application_Start中：

ServicePointManager.ServerCertificateValidationCallback = delegate 
{ 
    return true; 
};

DigiCert SHA2高保证服务器C“ 5168FF90AF0207753CCCD9656462A212B859723B”的值似乎无效。新值是“ 01C3968ACDBD57AE7DFAFF9552311608CF23A9F9”。有效期为2016年6月28日至2019年9月19日。我通过在Chrome中访问https://api.twitter.com/，然后单击地址栏中的挂锁来查看证书来找到它。

我遇到了这个确切的问题，我遵循了上面的帖子，并在另一条评论中提到了401（未授权）错误。

我去了我的Twitter开发人员帐户，并取消了一个标题为“启用回调锁定”的框。单击“保存”，然后按F5并成功。

所以上面的代码对我有用。如果您收到401，请再次检查您的Twitter帐户中的复选框。

对我Microsoft.Owin.Security.Twitter来说，即使不添加指纹，也只需更新到版本3.1.0即可修复它！

我遇到了同样的问题，并且在Twitter应用程序中更新了回调URL。

添加默认URL https：// mywebsite / signin-twitter