The SSL connection could not be established, see inner exception

[Mohsnb]

سلام

یک وب سایت با کور 5 و بصورت مستقیم با کسترل دارم، وقتی میخواد وارد درگاه پرداخت بشه این خطا رو میده:

"خطایی برای شروع عملیات پرداخت اتفاق افتاد!The SSL connection could not be established, see inner exception."

اس اس ال رو با کلود فلر روش تنظیم کردم و کانفیگهای زیر رو هم انجام دادم ولی حل نمیشه:

"Kestrel": {
    "Endpoints": {
      "Http": {
        "Url": "http://mysite.ir:80"
      },
      "Https": {
        "Url": "https://mysite.ir:443", 
        "Certificate": {
          "Path": "/etc/ssl/certs/mycert.crt",
          "KeyPath": "/etc/ssl/certs/mycert.key",
          "AllowInvalid": true
        }
      }
    }
  },
  "https_port": 443,

همینطور موقعی که app.UseHttpsRedirection(); رو فعال میکنم اصلا سایت بالا نمیاد
در حالت معمول با کلود فلر با اس اس ال دست نمایش داده میشه ولی موقع رفتن به درگاه این خطا رو برمیگردونه.
توی کنسول هم این خطاها نمایش داده میشن:

info: Parbad.Internal.DefaultOnlinePayment[100]
      Requesting the invoice 21021313112786 is started.
info: System.Net.Http.HttpClient.ZarinPalGateway.LogicalHandler[100]
      Start processing HTTP request POST https://sandbox.zarinpal.com/pg/services/WebGate/service
info: System.Net.Http.HttpClient.ZarinPalGateway.ClientHandler[100]
      Sending HTTP request POST https://sandbox.zarinpal.com/pg/services/WebGate/service
fail: Parbad.Internal.DefaultOnlinePayment[0]
      The SSL connection could not be established, see inner exception.
      System.Net.Http.HttpRequestException: The SSL connection could not be established, see inner exception.
       ---> System.Security.Authentication.AuthenticationException: The remote certificate is invalid because of errors in the certificate chain: PartialChain
         at System.Net.Security.SslStream.SendAuthResetSignal(ProtocolToken message, ExceptionDispatchInfo exception)
         at System.Net.Security.SslStream.ForceAuthenticationAsync[TIOAdapter](TIOAdapter adapter, Boolean receiveFirst, Byte[] reAuthenticationData, Boolean isApm)
         at System.Net.Http.ConnectHelper.EstablishSslConnectionAsyncCore(Boolean async, Stream stream, SslClientAuthenticationOptions sslOptions, CancellationToken cancellationToken)
         --- End of inner exception stack trace ---
         at System.Net.Http.ConnectHelper.EstablishSslConnectionAsyncCore(Boolean async, Stream stream, SslClientAuthenticationOptions sslOptions, CancellationToken cancellationToken)
         at System.Net.Http.HttpConnectionPool.ConnectAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
         at System.Net.Http.HttpConnectionPool.CreateHttp11ConnectionAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
         at System.Net.Http.HttpConnectionPool.GetHttpConnectionAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
         at System.Net.Http.HttpConnectionPool.SendWithRetryAsync(HttpRequestMessage request, Boolean async, Boolean doRequestAuth, CancellationToken cancellationToken)
         at System.Net.Http.RedirectHandler.SendAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
         at System.Net.Http.DiagnosticsHandler.SendAsyncCore(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
         at Microsoft.Extensions.Http.Logging.LoggingHttpMessageHandler.SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
         at Microsoft.Extensions.Http.Logging.LoggingScopeHttpMessageHandler.SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
         at System.Net.Http.HttpClient.SendAsyncCore(HttpRequestMessage request, HttpCompletionOption completionOption, Boolean async, Boolean emitTelemetryStartStop, CancellationToken cancellationToken)
         at Parbad.Gateway.ZarinPal.ZarinPalGateway.RequestAsync(Invoice invoice, CancellationToken cancellationToken)
         at Parbad.Internal.DefaultOnlinePayment.RequestAsync(Invoice invoice, CancellationToken cancellationToken)
info: Parbad.Internal.DefaultOnlinePayment[100]
      Requesting the invoice 21021313112786 is finished.

مشکل از چی میتونه باشه؟

[Sina-Soltani]

درود

وب سرور ویندوزه یا لینوکس؟

[Mohsnb]

لینوکس هستش
centos 7

[Sina-Soltani]

آیا بدون کد زیر هم باز خطا رو میده؟ یا فقط موقعی که کد زیر رو دارید خطا میده؟
app.UseHttpsRedirection();

[Mohsnb]

نه، بدون اون همونجوره،
الان یه پروژه ساده با یه
Httpclient
که به یه آدرس بانک پست میزنه درست کردم و همین خطا رو روی سرور میده،
مرحله بعد اومدم یه سرویس کلاینت فکتوری درست کردم که توش اومدم ولیدیشن سرتیفیکت ها رو صحیح برمیگردونه، تو این حالت دیگه خطایی نداد ولی بنظرم خیلی غیر عادیه اینجوری،
فکر میکنم مشکل از سرتیفیکیت هست، من هم کلیدای کلودفلر براش ست کردم و هم کلیدی که خود اس دی کی میده، شاید اینجای کار اشتباه باشه، میشه تنظیمات کسترل و مخصوصا کلیدهای اس اس ال رو نمونه بزارید؟

[Sina-Soltani]

دستوراتی که در این کامنت ها نوشته شده رو امتحان کنید ببینید نتیجه ای میده یا خیر
dotnet/core#1941 (comment)
dotnet/runtime#26294 (comment)

اگر جواب نمیده،‌تنها راهی که من میتونم راهنمایی کنم اینه که چک کردن اس اس ال رو کلا غیر فعال کنید مانند همون کاری که میگید انجام دادید. نمونه مثالش برای پَرباد به اینصورت هست

.ConfigureGateways(builder => 
{
    builder.AddZarinPal()
          .WithHttpClient(clientBuilder => clientBuilder.ConfigurePrimaryHttpMessageHandler(() =>
              new HttpClientHandler
              {
                  ServerCertificateCustomValidationCallback = (message, certificate2, arg3, arg4) => true
              }));
})

[Mohsnb]

سلام، ممنون از پاسختون
مشکلم رو پیدا کردم، اینجا میگم شاید بتونه مشکل کسی رو حل کنه و مثل من چند روز درگیرش نباشه!
من روی سرورم از یک پنل استفاده میکردم که موقع نصب میومد یک اس اس ال سرتیفیکیتر (یه همچنین چیزی، مثل یه اوپن اس اس ال اختصاصی) نصب میکرد و همه تایید اس اس ال ها رو خودش با یک کلید که خودش ساخته بود انجام میداد.
پنل aaPanel پنل مورد استفاده من بود و اول نصب یه سوال در مورد نصبش میپرسه که باید نه رو انتخاب کنید.
موفق باشید