可以参考https://www.cnblogs.com/ccsharp/p/3270344.html

和https://blog.csdn.net/baidu_27474941/article/details/52484395

public static bool CheckValidationResult(object sender, System.Security.Cryptography.X509Certificates.X509Certificate certificate, X509Chain chain, SslPolicyErrors errors)

{ return true; }

//通过https协议上传数据，url为接口地址，str为要上传的数据

public static string HttpPost(string url,string str)

{

string result="";

try

{

ServicePointManager.Expect100Continue = false;

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls11|SecurityProtocolType.Tls12|SecurityProtocolType.Tls|SecurityProtocolType.Ssl3;// 只有.net4.5以上才有Tls11，Tls12,建立通道

ServicePointManager.ServerCertificateValidationCallback = new RemoteCertificateValidationCallback(CheckValidationResult);

HttpWebRequest req=(HttpWebRequest )WebRequest.Create(url) ;

//读取本地计算机证书

X509Store certStore = new X509Store(StoreName.My, StoreLocation.LocalMachine);
certStore.Open(OpenFlags.ReadOnly);
X509Certificate2Collection certCollection = certStore.Certificates.Find(X509FindType.FindBySubjectName, "安装的证书名字", false);
req.ClientCertificates.Add(certCollection[0]));

//传输数据

req.Method = "POST";
req.ContentType = "application/json";//根据编码格式进行选择
req.ContentLength = data.Length;

byte[] data=Encoding.UTF8.GetBytes(str);//数据类型转换
using (var reqStream = request.GetRequestStream())
{
reqStream .Write(data, 0, data.Length);

reqStream .Close();
}

HttpWebResponse response = (HttpWebResponse)request.GetResponse();

Stream stream=response.GetResponseStream();
using(Stream reader=new StreamReader(stream,Encoding.UTF8))

{

result=reader.ReadToEnd();

}

}

catch

{

throw;

}

return result;

}

Https传输证书授权问题

一、导入证书 

1. 单击 开始 ，单击 运行 ，键入 mmc ，然后单击 确定 。

2. 在 文件 菜单上单击 添加/删除管理单元 。

3. 在 可用的管理单元 列表中选择 证书 ，点击 添加 。

4. 在 证书管理 对话框中选择 计算机账户 ，然后单击 下一步

5. 在 选择计算机 对话框中，单击 完成 。

6. 在 添加或删除管理单元 对话框单击 确定 。

7. 展开 证书 （本地计算机） ，展开 个人 ，然后单击 证书 。

8. 右键 -》 所有任务-》导入 选择你的证书导入

9.展开“受信任的根证书颁发机构”，选择证书--所有任务--导入

二. 修改IIS上对应项目的程序池标识（如果是服务端，客户端的不用此步骤）

1. 打开IIS -> 选择[应用程序池] -> 选中对应的项目 -> 选择右侧的[高级设置]

2. 找到[进程模型] -> 修改[标识]属性值

3. 将 ApplicationPoolIdentity 修改为 NetworkService

三、安装授权工具

 1.下载 winhttpcertcfg.exe 安装

 附下载地址：1.https://www.microsoft.com/en-us/download/confirmation.aspx?id=19801

 2.https://www.microsoft.com/en-us/download/details.aspx?id=19801

 3.安装完  用命令窗口  跳转到 C:\Program Files (x86)\Windows Resource Kits\Tools（安装的路径） 执行

winhttpcertcfg -g -c LOCAL_MACHINE\MY -s "test" -a "NetworkService"

test是证书名，不带后缀,替换成你的证书名字就行

详细信息可以参考https://www.cnblogs.com/ccsharp/p/3270344.html

https://www.cnblogs.com/similar/p/6831899.html

四、设置网站SSL

选中网站，点击 SSL设置 ，选择要求SSL，选择必须，点击应用