Die beste Methode, um selbstsignierte Zertifikate zu bearbeiten

Question

Ich bin kürzlich auf ein Problem gestoßen, bei dem ich versuche, eine Ressource von einer Site abzurufen. Die Website wurde mit einem selbstsignierten Zertifikat verknüpft. Wenn ich Ressource über WebRequest anfordere, wird der folgende Fehler ausgegeben:

Ich habe nach Lösungen gesucht. Ich möchte die Überprüfung auf Zertifikate nicht deaktivieren. Kurz gesagt, ich konnte keine überzeugende Antwort finden. Bitte lassen Sie mich wissen, wie Sie am besten mit selbstsignierten Zertifikaten umgehen können.

Answer 1

Zunächst ist es wichtig zu wissen, dass diese Ausnahme den Zugriff auf einen gefälschten Webserver verhindert, indem Sie die Vertrauenswürdigkeit der Site-Zertifizierung überprüfen.

Selbst signierte Zertifikate vertraut werden kann, aber man muss installieren es Root-CA in das System vertrauenswürdigen CA-Speicher ist.

Es Sie darauf bestehen, auf dem Server zu vertrauen, dass es von selbst signierten Zertifikat signiert ist Speicher Root-CA in vertrauenswürdigem CA ohne zu installieren, können Sie den Kontrollmechanismus zwingen, etwas mit diesem zu vertrauen:

ServicePointManager.ServerCertificateValidationCallback = delegate { return true; }; 

Oder besser Ansatz Um diese erzwungene Vertrauensstellung nur für die HttpWebRequest-Instanz festzulegen:

var request = (HttpWebRequest)HttpWebRequest.Create(myUri); 
request.ServerCertificateValidationCallback = delegate { return true; };