首頁(yè) 猿問(wèn) C#忽略證書(shū)錯(cuò)誤？

C#忽略證書(shū)錯(cuò)誤？

C#

繁星點(diǎn)點(diǎn)滴滴 2019-07-27 14:15:01

C#忽略證書(shū)錯(cuò)誤？在向遠(yuǎn)程Web服務(wù)發(fā)出Web服務(wù)請(qǐng)求時(shí)，我收到以下錯(cuò)誤：無(wú)法為SSL/TLS安全通道建立信任關(guān)系。->System.Security.Authentication.AuthenticationException：根據(jù)驗(yàn)證過(guò)程遠(yuǎn)程證書(shū)無(wú)效。是否仍然可以忽略此錯(cuò)誤，并繼續(xù)？遠(yuǎn)程證書(shū)似乎沒(méi)有簽名。我連接到的站點(diǎn)是www.czebox.cz因此，請(qǐng)隨時(shí)訪問(wèn)該網(wǎng)站，并注意到甚至瀏覽器都會(huì)拋出安全異常。

查看完整描述

3 回答

慕慕森

TA貢獻(xiàn)1856條經(jīng)驗(yàn) 獲得超17個(gè)贊

添加證書(shū)驗(yàn)證處理程序。回歸true將允許忽略驗(yàn)證錯(cuò)誤：

ServicePointManager
    .ServerCertificateValidationCallback += 
    (sender, cert, chain, sslPolicyErrors) => true;

反對(duì) 回復(fù) 2019-07-28

PIPIONE

TA貢獻(xiàn)1829條經(jīng)驗(yàn) 獲得超9個(gè)贊

允許所有的證書(shū)是非常強(qiáng)大的，但它也可能是危險(xiǎn)的。如果您希望只允許有效的證書(shū)加上某些特定的證書(shū)，則可以這樣做。

System.Net.ServicePointManager.ServerCertificateValidationCallback += delegate (
    object sender,
    X509Certificate cert,
    X509Chain chain,
    SslPolicyErrors sslPolicyErrors){
    if (sslPolicyErrors == SslPolicyErrors.None)
    {
        return true;   //Is valid
    }

    if (cert.GetCertHashString() == "99E92D8447AEF30483B1D7527812C9B7B3A915A7")
    {
        return true;
    }

    return false;};