是否可以通過查看證書來確定是否正在使用HTTPS代理？

Question

由於HTTPS代理將自己替換SSL證書，因此我有哪些選項可以確定給定的HTTPS連接是否在中間有代理？

我將使用這些信息來確定我的應用程序策略，因爲有些情況下我希望100％端到端的加密隧道不被任何第三方解密。

如果你能告訴我如何通過.NET應用程序或Silverlight中的C＃來確定這一點，那更好。

對於初學者，here是一個使用.NET驗證證書的示例方法，但我仍然不確定如何使用它來確定要驗證的證書的哪一部分。另外，我認爲ServicePointManger更像是一個「全局」連接類。當我測試單個HTTP連接時，使用這可能過於寬泛，而且我不確定ServicePointManager在Silverlight中是否可用。

http://msdn.microsoft.com/en-us/library/bb408523.aspx

Answer 1

你有幾個選項。第一個選項是使用ServicePointManager類。你是在它管理的所有服務點是正確的，但你可以使用「發件人」參數中的回調方法不同的服務點之間進行區分：

void SomeMethod() 
{ 
    ServicePointManager.ServerCertificateValidationCallback += 
     ValidateServerCertificate; 

    var url = "https://mail.google.com/mail/?shva=1#inbox"; 
    var request = (HttpWebRequest)WebRequest.Create(url); 
    request.GetResponse(); 
} 

private static bool ValidateServerCertificate(object sender, 
     X509Certificate certificate, X509Chain chain, 
     SslPolicyErrors sslpolicyerrors) 
{ 
    if(sender is HttpWebRequest) 
    { 
     var request = (HttpWebRequest) sender; 
     if(request.RequestUri.ToString() == "https://mail.google.com/mail/?shva=1#inbox") 
     { 
      return (certificate.GetPublicKeyString() == "The public key string you expect"); 
     } 
    } 
    return true; 
} 

此選項將手動創建的HttpWebRequest和WCF工作創建的請求，因爲「發件人」將是HttpWebRequest。我不確定「發件人」是否是除HttpWebRequest之外的任何內容。

的第二個選擇是直接從服務點拿到證書：

void SomeMethod() 
{ 
    ServicePointManager.ServerCertificateValidationCallback += 
     ValidateServerCertificate; 

    var url = "https://mail.google.com/mail/?shva=1#inbox"; 
    var request = (HttpWebRequest)WebRequest.Create(url); 
    request.GetResponse(); 

    var serverCert = request.ServicePoint.Certificate; 
    // Validate the certificate. 
} 

我無法弄清楚是否有可能得到一個WCF代理使用的ServicePoint。如果這是不可能的，這個選項將不適用於WCF。除此之外，最大的區別是，如果證書驗證失敗，第一個選項將阻止連接，而第二個方法將在連接建立之後纔會生效。

如果你只是需要確定一個請求會通過代理：

var httpRequest = (HttpWebRequest)WebRequest.Create("someurl"); 
var isUsingProxy = DoesRequstUseProxy(request); 

bool DoesRequestUseProxy(HttpWebRequest request) 
{ 
    if(request.Proxy == null) 
    { 
     return false; 
    } 

    return request.Proxy.GetProxy(request.RequestUri) != request.RequestUri; 
}