VBScript中XMLHTTP请求https出错_WinHTTP配置方法
Microsoft.XMLHTTP对象在HTTPS请求上的局限性比较明显，它使用WinInet底层，继承了IE的安全设置，在服务端长期运行时存在资源泄漏、连接不释放、会话隔离等问题。微软官方推荐在服务端使用ServerXMLHTTP或WinHTTP.WinHTTPRequest.5.1对象替代XMLHTTP，这两个对象专门为服务端设计，HTTPS支持更好，资源管理更可靠。本文对比三种对象的区别，讲解如何用ServerXMLHTTP和WinHTTP替代XMLHTTP解决HTTPS请求问题，同时给出忽略证书验证、设置安全协议等实用技巧。
另一个常见错误是「证书颁发机构不可信」或「SSL证书名称不匹配」，错误代码0x80072F06或0x80072F0D。原因是XMLHTTP对象严格验证服务器SSL证书，证书不在受信任根证书列表中、证书已过期、证书域名与请求域名不匹配，都会报错。解决方法一：在服务器上安装目标网站的根证书到「受信任的根证书颁发机构」存储区。解决方法二：用ServerXMLHTTP对象并设置忽略证书错误，代码：Set http = CreateObject("MSXML2.ServerXMLHTTP.6.0") http.setOption 2, 13056 （13056是忽略所有证书错误的标志组合）。setOption方法只在ServerXMLHTTP 6.0中可用，旧版XMLHTTP不支持。
XMLHTTP请求HTTPS最常见的错误是「安全通道无法建立」或「未知的安全错误」，错误代码通常是-2147012867或0x80072F0D。原因是Windows系统的SSL/TLS协议版本不支持目标网站要求的协议。Windows Server 2008默认只支持SSL3和TLS1.0，而现在大部分HTTPS网站要求TLS1.2以上，握手失败。解决方法：安装KB3140245补丁（Windows Server 2008 R2的TLS1.2支持补丁），然后修改注册表启用TLS1.2作为默认安全协议。注册表路径：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet Settings，添加DWORD值SecureProtocols=2560（十进制，对应TLS1.0+TLS1.1+TLS1.2）。修改后重启服务器。
用ServerXMLHTTP忽略证书错误的完整代码示例：<% On Error Resume Next Set http = CreateObject("MSXML2.ServerXMLHTTP.6.0") If Err.Number <> 0 Then Set http = CreateObject("MSXML2.ServerXMLHTTP.3.0") End If On Error GoTo 0 ' 忽略所有证书错误 http.setOption 2, 13056 ' 设置超时 http.setTimeouts 15000, 15000, 30000, 30000 http.open "GET", "https://目标地址", False http.send If http.status = 200 Then Response.Write http.responseText Else Response.Write "请求失败，状态码：" & http.status End If Set http = Nothing %>。13056是忽略未知CA、证书过期、CN不匹配、用法错误的组合值，适合测试环境，生产环境建议正确安装证书而不是忽略。
微软官方推荐在服务端使用MSXML2.ServerXMLHTTP.6.0替代Microsoft.XMLHTTP。ServerXMLHTTP专门为服务端设计，不依赖IE的用户界面会话，支持setOption忽略证书错误、setTimeouts设置超时、setProxy设置代理，HTTPS支持更完善。创建对象：Set http = CreateObject("MSXML2.ServerXMLHTTP.6.0")。基本用法和XMLHTTP相同：http.open "GET", "https://目标地址", False http.send。区别在于ServerXMLHTTP 6.0提供了更多配置方法，能解决大部分XMLHTTP的HTTPS问题。如果服务器上没有6.0版本，可以用MSXML2.ServerXMLHTTP.3.0，但功能较少。
WinHTTP.WinHTTPRequest.5.1是另一个推荐的服务端HTTP请求对象，比ServerXMLHTTP更轻量，HTTPS支持更好，是微软新一代的HTTP客户端。创建对象：Set http = CreateObject("WinHTTP.WinHTTPRequest.5.1")。用法：http.open "GET", "https://目标地址", False http.send。WinHTTP支持setOption方法忽略证书错误：Const WINHTTP_OPTION_SECURITY_FLAGS = 4 Const SECURITY_FLAG_IGNORE_UNKNOWN_CA = &H100 Const SECURITY_FLAG_IGNORE_CERT_DATE_INVALID = &H2000 Const SECURITY_FLAG_IGNORE_CERT_CN_INVALID = &H1000 Const SECURITY_FLAG_IGNORE_CERT_WRONG_USAGE = &H2000000 http.setOption WINHTTP_OPTION_SECURITY_FLAGS, SECURITY_FLAG_IGNORE_UNKNOWN_CA Or SECURITY_FLAG_IGNORE_CERT_DATE_INVALID Or SECURITY_FLAG_IGNORE_CERT_CN_INVALID。WinHTTP在Windows Server 2008及以上系统自带。
证书问题的根本解决方法是正确安装证书，而不是忽略验证。如果目标网站使用的是公共CA（如Let's Encrypt、DigiCert、Sectigo）签发的证书，Windows服务器的根证书存储区通常已有这些CA，Windows Update会自动更新根证书列表。如果服务器长期没有更新，根证书列表可能过期，需要运行Windows Update更新根证书，或手动下载目标网站的根证书安装到「受信任的根证书颁发机构」。安装方法：在服务器上用IE访问目标HTTPS网站，点击地址栏的锁图标，查看证书，证书路径中找到根证书，导出为CER文件，双击运行，选择「安装证书」-「本地计算机」-「受信任的根证书颁发机构」，完成安装。
Windows Server 2008启用TLS1.2的完整步骤。第一步确认系统版本：Windows Server 2008 R2需要安装SP1和KB3140245补丁；Windows Server 2008（非R2）需要安装KB4019276补丁。补丁安装后重启服务器。第二步修改注册表启用TLS1.2客户端协议：在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols下创建TLS 1.2项，在TLS 1.2下创建Client项，在Client中创建DWORD值Enabled=1和DisabledByDefault=0。第三步设置WinHTTP默认使用TLS1.2：在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsWinHttp下创建DWORD值DefaultSecureProtocols=2048（TLS1.2）。64位系统还要在HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionInternet SettingsWinHttp下设置相同值。修改后重启服务器。
验证TLS1.2是否启用成功。方法一：在服务器上用PowerShell执行[Net.ServicePointManager]::SecurityProtocol，输出包含Tls12说明已启用。方法二：用浏览器访问https://www.howsmyssl.com，查看TLS版本支持情况。方法三：用ASP脚本测试请求一个只支持TLS1.2的网站（如https://www.google.com），请求成功说明TLS1.2工作正常。注意启用TLS1.2后，旧的SSL3和TLS1.0可以保留以兼容旧网站，但出于安全考虑建议在不需要时禁用SSL3（有POODLE漏洞）。禁用SSL3在注册表SCHANNELProtocolsSSL 3.0Server中设置Enabled=0。
用户真实体验：「Win2008服务器请求HTTPS超时，查了半天才发现是TLS协议不支持，按步骤打补丁改注册表，现在所有HTTPS接口都正常了」「返回乱码的问题困扰很久，用responseBody加ADODB.Stream指定UTF-8解码后正常了，responseText确实不能正确处理UTF-8编码」。
操作提示：XMLHTTP请求HTTPS出错先获取错误代码（err.number）和描述（err.description），根据错误代码对照表定位原因。优先尝试替换为MSXML2.ServerXMLHTTP.6.0对象，大部分HTTPS问题能通过setOption忽略证书和setTimeouts设置超时解决。Win2008系统先确认是否启用TLS1.2，没有则安装补丁并修改注册表。返回乱码用responseBody+ADODB.Stream指定编码解码，不要依赖responseText的自动编码。
更新时间：2026-08-27 00:34:38
上一篇：美橙互联虚拟主机Apache mod_rewrite未开启_nginx -t排查