HttpWebRequest是否會自動處理證書驗證？

Question

我正在使用HttpWebRequest對象通過HTTP POST訪問Web服務。的要求，部分原因是，我：

1. 驗證證書中的URL匹配我張貼到
2. 的URL驗證證書是有效的，值得信賴的
3. 驗證證書沒有過期

HttpWebRequest是否會自動爲我處理？我假設如果出現任何這些情況，我會得到標準「無法建立SSL/TLS安全通道的信任關係」例外。

Answer 1

是的。如果您想禁用此功能，則必須使用this之類的代碼。

Answer 2

不是。您仍然需要檢查是否使用回調函數返回sslpolicyerror。請確保按照這個使用自簽證書的https://rootkit.com/這樣的網址測試你的實現。

void InitPhase() 
{ 
    // Override automatic validation of SSL server certificates. 
    ServicePointManager.ServerCertificateValidationCallback = 
      ValidateServerCertficate; 
} 
private static bool ValidateServerCertficate(
     object sender, 
     X509Certificate cert, 
     X509Chain chain, 
     SslPolicyErrors sslPolicyErrors) 
{ 
    if (sslPolicyErrors == SslPolicyErrors.None) 
    { 
     // Good certificate. 
     return true; 
    } 

    log.DebugFormat("SSL certificate error: {0}", sslPolicyErrors); 

    bool certMatch = false; // Assume failure 
    byte[] certHash = cert.GetCertHash(); 
    if (certHash.Length == apiCertHash.Length) 
    { 
     certMatch = true; // Now assume success. 
     for (int idx = 0; idx < certHash.Length; idx++) 
     { 
      if (certHash[idx] != apiCertHash[idx]) 
      { 
       certMatch = false; // No match 
       break; 
      } 
     } 
    } 

    // Return true => allow unauthenticated server, 
    //  false => disallow unauthenticated server. 
    return certMatch; 
}