pomiń niepoprawny certyfikat SSL w rdzeniu .net

Question

Pracuję nad projektem, który musi łączyć się z witryną https. Za każdym razem, gdy się łączę, mój kod generuje wyjątek, ponieważ certyfikat tej witryny pochodzi z niezaufanej witryny. Czy istnieje sposób na ominięcie sprawdzania certyfikatu w rdzeniu http .net?

Widziałem ten kod z poprzedniej wersji .NET. Chyba potrzebuję czegoś takiego.

ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, sslPolicyErrors) => true; 

Answer 1

ServicePointManager.ServerCertificateValidationCallback nie jest obsługiwany w .Net Core.

Obecna sytuacja jest taka, że ​​będzie to nowy ServerCertificateCustomValidationCallback metoda na nadchodzący 4.1. * Umowa System.Net.Http (HttpClient). Zespół .NET Core finalizuje teraz umowę 4.1. Można o tym przeczytać w here on github

można wypróbować wersję Pre-Release System.Net.Http 4,1 za pomocą źródła bezpośrednio tutaj w CoreFx lub na paszę MYGET: https://dotnet.myget.org/gallery/dotnet-core

Aktualny WinHttpHandler.ServerCertificateCustomValidationCallback rozdzielczości na Github

Answer 2

Tak, otwórz aplikację na dowolnego hakera. Świetny pomysł. Utworzenie fałszywego certyfikatu dla dowolnej witryny zajmuje mi około dwóch minut (z wbudowaną funkcjonalnością MacOS X, najprawdopodobniej dostępną w systemach Windows i Linux oraz w podobnej formie). Przekierowanie witryny nieco dłużej trwa hakera, ale nie stanowi to problemu.

Jeśli witryna ma zepsuty lub nieaktualny certyfikat, przejdziesz na stronę administratora, dobrze go kopniesz i powiesz mu, aby naprawił swoją witrynę. W żadnym wypadku nie powinieneś nawet rozważać używania https z uszkodzonym certyfikatem.

Answer 3

Przyszedłem tutaj, szukając odpowiedzi na ten sam problem, ale używam WCF dla NET Core. Jeśli jesteś w tej samej łodzi, użyj:

client.ClientCredentials.ServiceCertificate.SslCertificateAuthentication = 
    new X509ServiceCertificateAuthentication() 
    { 
     CertificateValidationMode = X509CertificateValidationMode.None, 
     RevocationMode = X509RevocationMode.NoCheck 
    }; 

Answer 4

Można zastąpić czek cert SSL na połączenia HTTP z pomocą anonimowej funkcji zwrotnej jak ten

using (var httpClientHandler = new HttpClientHandler()) 
{ 
    httpClientHandler.ServerCertificateCustomValidationCallback = (message, cert, chain, errors) => { return true; }; 
    using (var client = new HttpClient(httpClientHandler)) 
    { 
     // Make your request... 
    } 
} 

Dodatkowo, proponuję użyć wzór fabryczny dla HttpClient, ponieważ jest to obiekt współdzielony, którego nie można natychmiast usunąć, a zatem connections will stay open.