C# Wie SslStream erhalten Client-Zertifikat-Validierung zu ignorieren

Question

Wir haben einen Klienten, der ihre eigene PKI-Infrastruktur hat und ordnet private certs als SSL-Client-Authentifizierung für den Zugriff auf Anwendungen in ihrer Ruhe APIs zu verwenden.

Ich muss in der Lage, ein Client-Zertifikat mit SslStream zu verwenden und sie nicht ersticken haben, dass es nicht vertrauenswürdig ist. Benutzer werden nicht ausreichend geschult, um zu erfahren, wie CA-Zertifikate zu ihrem lokalen vertrauenswürdigen Zertifikatspeicher hinzugefügt werden. Außerdem hätten die meisten keinen Zugang dazu.

Die Client-Anwendung wird in .Net geschrieben 4.6.1

Was muss ich tun SslStream zu bekommen keine Ausnahme mit einem lokal nicht vertrauenswürdigen Client-Zertifikat zu werfen?

Answer 1

Haben Sie sich den Konstruktor, die eine Zertifikatsvalidierung Rückrufmethode akzeptiert? https://msdn.microsoft.com/en-us/library/ms145057(v=vs.110).aspx Scheint, wie das ist, was Sie tun zu fragen.