ASP 經典環境下微信支付 XML POST 失敗：msxml3.dll 錯誤 800c0008 解決方案

錯誤現象

使用 MSXML2.XMLHTTP 或 MSXML2.ServerXMLHTTP 發送 HTTPS POST 請求至微信統一下單 API，返回 msxml3.dll 錯誤 '800c0008' 指定資源下載失敗。

根本原因

• 經典 ASP 環境預設不支援 TLS 1.2，而微信 API 強制要求 TLS 1.2+
• MSXML2.XMLHTTP 依賴 WinHTTP 5.1，舊版不支援現代加密套件
• 伺服器缺少必要的根憑證或加密套件支援

解決方案（按推薦順序）

方案一：升級至 WinHTTP 5.1 + 啟用 TLS 1.2（最穩健）

1. 確認 Windows Server 2008 R2 SP1 / 2012+ 已安裝 KB3140245
2. 設定登錄檔啟用 TLS 1.2：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp]
"DefaultSecureProtocols"=dword:00000A80  ; TLS 1.0 | TLS 1.1 | TLS 1.2

3. 使用 WinHttp.WinHttpRequest.5.1 物件：

Set http = Server.CreateObject("WinHttp.WinHttpRequest.5.1")
http.SetAutoLogonPolicy 0
http.Open "POST", "https://api.mch.weixin.qq.com/pay/unifiedorder", False
http.SetRequestHeader "Content-Type", "application/xml; charset=utf-8"
http.SetRequestHeader "Accept", "application/xml"
http.Send strxml
Response.Write http.ResponseText

方案二：使用 MSXML2.ServerXMLHTTP.6.0 + 設定選項

Set http = Server.CreateObject("MSXML2.ServerXMLHTTP.6.0")
http.SetOption 2, 13056  ' SXH_SERVER_CERT_IGNORE_ALL_SERVER_ERRORS
http.Open "POST", "https://api.mch.weixin.qq.com/pay/unifiedorder", False
http.SetRequestHeader "Content-Type", "application/xml; charset=utf-8"
http.Send strxml

方案三：委託給 .NET 元件（長遠之計）

• 建立 C# COM 可見組件處理 HTTPS 請求
• ASP 中透過 Server.CreateObject("MyComComponent.HttpHelper") 呼叫
• 享受 .NET 完整的 TLS 1.2/1.3 支援與現代 HTTP Client

微信支付 XML 組裝最佳實踐

Function BuildWeChatXml(params)
    Dim xml: xml = ""
    For Each key In params
        xml = xml & "<" & key & ">" & EscapeXML(params(key)) & ""
    Next
    xml = xml & ""
    BuildWeChatXml = xml
End Function

Function EscapeXML(str)
    str = Replace(str, "&", "&")
    str = Replace(str, "<", "<")
    str = Replace(str, ">", ">")
    EscapeXML = str
End Function

驗證清單

建議逐步遷移至 ASP.NET Core 或其他現代框架，徹底解決舊技術棧的安全與相容性問題。