Как вернуть свойство ServerCertificateValidationCallback к по умолчанию?

Ответ 1

Фактически это работает (так просто, как есть) и заставляет объект вести себя по-умолчанию.

ServicePointManager.ServerCertificateValidationCallback = Nothing

Ответ 2

Вам нужно будет возвращать true только для определенных URL-адресов, но в остальном это делает то, что вы хотите, оставляя возможность использовать несколько делегатов. Логика для каждого обратного вызова может включать проверку через отражение, так что обратный вызов возвращает true только при вызове с определенных компонентов, создавая таким образом туннель между определенными URL-адресами и некоторыми приложениями.

Один из способов использования этого кода: 1. Определите делегат mIgnoreBadCertificates на ранней стадии жизни объекта 2. Задайте свойство, содержащее код "beSecure" true 3. Отправьте запрос Http. 4. Установите свойство false. Это очень важно и должно быть реализовано таким образом, чтобы гарантировать, что он будет вызван. Шаблон IDisposable является одним из вариантов.

 private System.Net.Security.RemoteCertificateValidationCallback mIgnoreBadCertificates = new
    System.Net.Security.RemoteCertificateValidationCallback(
      delegate { return true; });

if (beSecure)
    {   //require secure communications
        System.Net.ServicePointManager.ServerCertificateValidationCallback -= mIgnoreBadCertificates;
        Iwds.EventLogger.LogVeryFrequentEvent("Requiring Good Certificates from Remote Sites");
    }
    else
    {   /// Allow connections to SSL sites that have unsafe certificates.
        System.Net.ServicePointManager.ServerCertificateValidationCallback += mIgnoreBadCertificates;
        Iwds.EventLogger.LogVeryFrequentEvent("Ignoring Bad Certificates from Remote Sites");
    }

Ответ 3

Ключевым моментом в решении вашей проблемы является тот факт, что параметр sender для RemoteCertificateValidationCallback - это WebRequest. Вы можете проверить отправителя на ваш веб-запрос, чтобы вы только проверяли ваш веб-запрос. Вот мое (относительно непроверенное) решение:

// Main Code

request = (FtpWebRequest)FtpWebRequest.Create("ftp://example.com");

using(var validator = new WebRequestCertificateValidator(request))
{
    // etc...
}

// WebRequestCertificateValidator Class

public sealed class WebRequestCertificateValidator : IDisposable
{
    private bool disposed;

    private WebRequest request;

    private RemoteCertificateValidationCallback callback;

    /// <summary>
    /// Creates a certificate validator that allows all certificates for the supplied web request.
    /// </summary>
    /// <param name="request">The WebRequest to validate for.</param>
    public WebRequestCertificateValidator(WebRequest request) : this(request, null)
    {
        //
    }

    /// <summary>
    /// Creates a certificate validator that only allows certificates for the supplied web request of the callback returns true.
    /// </summary>
    /// <param name="request">The WebRequest to validate for.</param>
    /// <param name="callback">The delegate that will be called to validate certificates for the WebRequest.</param>
    public WebRequestCertificateValidator(WebRequest request, RemoteCertificateValidationCallback callback)
    {
        this.disposed = false;

        this.request = request;

        this.callback = callback;

        ServicePointManager.ServerCertificateValidationCallback += this.InternalCallback;
    }

    private bool InternalCallback(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
    {
        WebRequest request = sender as WebRequest;

        if(request != null)
        {
            if(request == this.request)
            {
                if(this.callback != null)
                {
                    return this.callback(sender, certificate, chain, sslPolicyErrors);
                }
            }
        }

        return true;
    }

    public void Dispose()
    {
        if(!this.disposed)
        {
            ServicePointManager.ServerCertificateValidationCallback -= this.InternalCallback;

            this.callback = null;

            this.request = null;

            this.disposed = true;
        }
    }
}

Ответ 4

public class OAuthRequestHandler : WebRequestHandler
{
    public OAuthRequestHandler() : base()
    {
        base.ServerCertificateValidationCallback  += this.InternalCallback;
    }

    private bool InternalCallback(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
    {
        return certificate.Subject.Contains("CN=MyTrustedCompany.com");
    }
}

и в моем запросе командной строки program.cs:

HttpClient client = new HttpClient(new OAuthRequestHandler());
responseString = await client.GetStringAsync("https://localhost:2345");

Можно выполнить больше с параметрами сертификата и отправителя, но ОП запросил выше.