XMLHTTP请求https POST数据失败_Content-Type设置
Microsoft.XMLHTTP是ASP和VBScript中常用的HTTP请求对象，用于在服务端发起HTTP请求获取远程页面内容、调用API接口、提交数据等。但在请求HTTPS地址时，XMLHTTP对象经常出现各种错误——证书验证失败、安全协议不支持、握手失败、超时、返回空白等。这些问题的根源在于XMLHTTP对象依赖Windows系统的SSL/TLS栈和证书存储，旧系统（如Windows Server 2008）默认不支持TLS1.2，证书验证严格，导致很多HTTPS请求失败。本文整理XMLHTTP请求HTTPS时的常见错误、原因分析和解决方法，帮助ASP开发者解决HTTPS请求问题。
Windows Server 2012及以上系统默认支持TLS1.2，不需要额外安装补丁，但需要确认.NET Framework版本。ASP程序如果通过.NET调用XMLHTTP，.NET 4.5以下默认不使用TLS1.2，需要在代码中设置ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12，或安装.NET 4.7以上版本（默认使用系统协议）。.NET 4.0可以通过注册表启用强加密：在HKEY_LOCAL_MACHINESOFTWAREMicrosoft.NETFrameworkv4.0.30319下创建DWORD值SchUseStrongCrypto=1，64位系统在Wow6432Node路径下也设置。设置后重启IIS。
验证TLS1.2是否启用成功。方法一：在服务器上用PowerShell执行[Net.ServicePointManager]::SecurityProtocol，输出包含Tls12说明已启用。方法二：用浏览器访问https://www.howsmyssl.com，查看TLS版本支持情况。方法三：用ASP脚本测试请求一个只支持TLS1.2的网站（如https://www.google.com），请求成功说明TLS1.2工作正常。注意启用TLS1.2后，旧的SSL3和TLS1.0可以保留以兼容旧网站，但出于安全考虑建议在不需要时禁用SSL3（有POODLE漏洞）。禁用SSL3在注册表SCHANNELProtocolsSSL 3.0Server中设置Enabled=0。
证书问题的根本解决方法是正确安装证书，而不是忽略验证。如果目标网站使用的是公共CA（如Let's Encrypt、DigiCert、Sectigo）签发的证书，Windows服务器的根证书存储区通常已有这些CA，Windows Update会自动更新根证书列表。如果服务器长期没有更新，根证书列表可能过期，需要运行Windows Update更新根证书，或手动下载目标网站的根证书安装到「受信任的根证书颁发机构」。安装方法：在服务器上用IE访问目标HTTPS网站，点击地址栏的锁图标，查看证书，证书路径中找到根证书，导出为CER文件，双击运行，选择「安装证书」-「本地计算机」-「受信任的根证书颁发机构」，完成安装。
XMLHTTP异步请求HTTPS的处理。异步请求（open的第三个参数为True）不会阻塞脚本，需要通过onreadystatechange事件处理响应。代码示例：Set http = CreateObject("MSXML2.ServerXMLHTTP.6.0") http.open "GET", "https://目标地址", True http.onreadystatechange = GetRef("HandleResponse") http.send Sub HandleResponse If http.readyState = 4 Then If http.status = 200 Then ' 处理响应 End If End If End Sub。注意ASP中异步请求需要页面保持运行，不能在事件处理前结束页面。HTTPS异步请求和同步请求的证书、协议配置相同，异步的优势是不阻塞，可以同时发起多个请求，但代码复杂度更高。大部分场景用同步请求即可。
XMLHTTP请求HTTPS POST数据的注意事项。POST请求需要设置Content-Type请求头，表单数据用application/x-www-form-urlencoded，JSON数据用application/json。代码示例：http.open "POST", "https://目标地址", False http.setRequestHeader "Content-Type", "application/x-www-form-urlencoded" http.send "name=value&name2=value2"。HTTPS下POST和GET的区别只在请求方法和数据，证书和协议配置相同。如果POST数据包含中文，需要URL编码：Server.URLEncode("中文")，或在Content-Type中指定charset：http.setRequestHeader "Content-Type", "application/x-www-form-urlencoded; charset=UTF-8"。
XMLHTTP请求HTTPS时保持会话和Cookie。有些接口需要登录后才能访问，需要先POST登录获取Cookie，再在后续请求中带上Cookie。XMLHTTP对象会自动管理Cookie（在同一个对象实例中），但如果每次请求都新建对象，Cookie会丢失。解决方法：复用同一个XMLHTTP对象，或手动提取和设置Cookie头。提取Cookie：cookie = http.getResponseHeader("Set-Cookie")，设置Cookie：http.setRequestHeader "Cookie", cookie。注意Set-Cookie可能包含多个值，需要解析提取有效的Cookie部分。HTTPS下的Cookie有Secure属性，只在HTTPS连接中传输，HTTP请求不会带上。
WinHTTP.WinHTTPRequest.5.1是另一个推荐的服务端HTTP请求对象，比ServerXMLHTTP更轻量，HTTPS支持更好，是微软新一代的HTTP客户端。创建对象：Set http = CreateObject("WinHTTP.WinHTTPRequest.5.1")。用法：http.open "GET", "https://目标地址", False http.send。WinHTTP支持setOption方法忽略证书错误：Const WINHTTP_OPTION_SECURITY_FLAGS = 4 Const SECURITY_FLAG_IGNORE_UNKNOWN_CA = &H100 Const SECURITY_FLAG_IGNORE_CERT_DATE_INVALID = &H2000 Const SECURITY_FLAG_IGNORE_CERT_CN_INVALID = &H1000 Const SECURITY_FLAG_IGNORE_CERT_WRONG_USAGE = &H2000000 http.setOption WINHTTP_OPTION_SECURITY_FLAGS, SECURITY_FLAG_IGNORE_UNKNOWN_CA Or SECURITY_FLAG_IGNORE_CERT_DATE_INVALID Or SECURITY_FLAG_IGNORE_CERT_CN_INVALID。WinHTTP在Windows Server 2008及以上系统自带。
用ServerXMLHTTP忽略证书错误的完整代码示例：<% On Error Resume Next Set http = CreateObject("MSXML2.ServerXMLHTTP.6.0") If Err.Number <> 0 Then Set http = CreateObject("MSXML2.ServerXMLHTTP.3.0") End If On Error GoTo 0 ' 忽略所有证书错误 http.setOption 2, 13056 ' 设置超时 http.setTimeouts 15000, 15000, 30000, 30000 http.open "GET", "https://目标地址", False http.send If http.status = 200 Then Response.Write http.responseText Else Response.Write "请求失败，状态码：" & http.status End If Set http = Nothing %>。13056是忽略未知CA、证书过期、CN不匹配、用法错误的组合值，适合测试环境，生产环境建议正确安装证书而不是忽略。
微软官方推荐在服务端使用MSXML2.ServerXMLHTTP.6.0替代Microsoft.XMLHTTP。ServerXMLHTTP专门为服务端设计，不依赖IE的用户界面会话，支持setOption忽略证书错误、setTimeouts设置超时、setProxy设置代理，HTTPS支持更完善。创建对象：Set http = CreateObject("MSXML2.ServerXMLHTTP.6.0")。基本用法和XMLHTTP相同：http.open "GET", "https://目标地址", False http.send。区别在于ServerXMLHTTP 6.0提供了更多配置方法，能解决大部分XMLHTTP的HTTPS问题。如果服务器上没有6.0版本，可以用MSXML2.ServerXMLHTTP.3.0，但功能较少。
用户真实体验：「Win2008服务器请求HTTPS超时，查了半天才发现是TLS协议不支持，按步骤打补丁改注册表，现在所有HTTPS接口都正常了」「返回乱码的问题困扰很久，用responseBody加ADODB.Stream指定UTF-8解码后正常了，responseText确实不能正确处理UTF-8编码」。
经验总结：XMLHTTP HTTPS问题的解决优先级：1.替换为ServerXMLHTTP 6.0或WinHTTP对象；2.设置忽略证书错误（测试用）；3.Win2008系统启用TLS1.2（打补丁+注册表）；4.检查代理和防火墙；5.正确安装根证书（生产环境）。新代码直接用WinHTTP.WinHTTPRequest.5.1，不要用旧的Microsoft.XMLHTTP。旧系统升级到Windows Server 2016/2019是根本解决方案，默认支持TLS1.2和TLS1.3，不需要额外配置。
更新时间：2026-09-02 13:42:42