Как игнорировать ошибку сертификата с помощью С# 2.0 WebClient - без сертификата

Ответ 1

Сертификат SSL предназначен для установки отношения доверия. Если вы вводите один IP-адрес и в конечном итоге разговариваете с другим, это звучит так же, как ошибка безопасности DNS-захвата, тот тип SSL, который собирается помочь вам избежать - и, возможно, вы не хотите мириться с от "их".

Если вы можете больше разговаривать с машиной (в идеале, они будут отображаться как одна для вас), вам понадобится сертификат для каждой из возможных машин, чтобы инициировать доверие.

Чтобы игнорировать доверие (мне только приходилось делать это временно в сценариях разработки), для вас может работать следующий фрагмент кода, но я настоятельно рекомендую вам рассмотреть влияние игнорирования доверия перед его использованием:

public static void InitiateSSLTrust()
{
    try
    {
        //Change SSL checks so that all checks pass
        ServicePointManager.ServerCertificateValidationCallback =
           new RemoteCertificateValidationCallback(
                delegate
                { return true; }
            );
    }
    catch (Exception ex)
    {
        ActivityLog.InsertSyncActivity(ex);
    }
}

Ответ 2

Я понимаю, что это старый пост, но я просто хотел показать, что есть более короткий способ сделать это (с .NET 3.5+ и более поздними версиями).

Возможно, это просто мой OCD, но я хотел как можно больше свести к минимуму этот код. Это, кажется, самый короткий способ сделать это, но я также перечислял более длинные эквиваленты ниже:

// 79 Characters (72 without spaces)
ServicePointManager.ServerCertificateValidationCallback = (a, b, c, d) => true;

Самый короткий путь в .NET 2.0 (о чем конкретно спрашивал вопрос)

// 84 Characters
ServicePointManager.ServerCertificateValidationCallback = delegate { return true; };

Несчастливо, что лямбда-путь требует определения параметров, иначе он может быть еще короче.

И в случае, если вам нужен гораздо более длинный путь, вот несколько дополнительных альтернатив:

ServicePointManager.ServerCertificateValidationCallback = (sender, cert, chain, errors) => true;

ServicePointManager.ServerCertificateValidationCallback = delegate(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors errors) { return true; };

// 255 characters - lots of code!
ServicePointManager.ServerCertificateValidationCallback =
    new RemoteCertificateValidationCallback(
        delegate(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors errors)
        {
            return true;
        });

Ответ 3

Этот код намного шире, чем вы могли ожидать. Это процесс. Этот процесс может быть exe, IIS на этом компьютере или даже DLLHost.exe. После его вызова у вас есть блок finally, который восстанавливает все в порядке, удаляя делегат, который всегда возвращает true.

Ответ 4

Это код, который мы используем (еще не отполированный - я не думаю, что правильно настроил обработку ошибок, но он должен быть близок) на основе предложения thomas (это, однако, код .NET 4.0)

var sslFailureCallback = new RemoteCertificateValidationCallback(delegate { return true; });

try
{

    if (ignoreSslErrors)
    {
        ServicePointManager.ServerCertificateValidationCallback += sslFailureCallback;
    }

    response = webClient.UploadData(Options.Address, "POST", Encoding.ASCII.GetBytes(Options.PostData));

}
catch (Exception err)
{
    PageSource = "POST Failed:\r\n\r\n" + err;
    return PageSource;
}
finally
{
    if (ignoreSslErrors)
    {
        ServicePointManager.ServerCertificateValidationCallback -= sslFailureCallback;
    }
}

Ответ 5

Я хотел отключить проверку SSL для определенного домена, не дезактивируя его глобально, потому что могут быть запущены другие запросы, которые не должны быть затронуты, поэтому я придумал это решение (обратите внимание, что uri - это переменная внутри класса:

        private byte[] UploadValues(string method, NameValueCollection data)
        {
            var client = new WebClient();

            try
            {
                ServicePointManager.ServerCertificateValidationCallback +=
                    ServerCertificateValidation;

                returnrclient.UploadValues(uri, method, parameters);

            }
            finally
            {
                ServicePointManager.ServerCertificateValidationCallback -=
                    ServerCertificateValidation;
            }
        }

        private bool ServerCertificateValidation(object sender,
            X509Certificate certificate, X509Chain chain,
            SslPolicyErrors sslPolicyErrors)
        {
            var request = sender as HttpWebRequest;
            if (request != null && request.Address.Host.Equals(
                this.uri.Host, StringComparison.OrdinalIgnoreCase))
                return true;
            return false;
        }

Ответ 6

Вот код VB.net, чтобы заставить WebClient игнорировать сертификат SSL.

Net.ServicePointManager.ServerCertificateValidationCallback = New Net.Security.RemoteCertificateValidationCallback(Function() True)