的FtpWebRequest EnableSSL錯誤

我得到一個用下面的代碼異常消息「的遠程證書根據驗證程序無效」：的FtpWebRequest EnableSSL錯誤

ServicePointManager.ServerCertificateValidationCallback = new RemoteCertificateValidationCallback(MyCertValidationCb); 

var request = (FtpWebRequest)WebRequest.Create(new Uri(myUri)); 
request.EnableSsl = true; 
request.Method = WebRequestMethods.Ftp.UploadFile; 
request.BeginGetRequestStream(EndGetStreamCallback, _state); 


public static bool MyCertValidationCb(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors) 
{ 
    if ((sslPolicyErrors & SslPolicyErrors.RemoteCertificateChainErrors) 
       == SslPolicyErrors.RemoteCertificateChainErrors) 
    { 
     return false; 
    } 
    if ((sslPolicyErrors & SslPolicyErrors.RemoteCertificateNameMismatch) 
     == SslPolicyErrors.RemoteCertificateNameMismatch) 
    { 
     Zone z; 
     z = Zone.CreateFromUrl(((FtpWebRequest)sender).RequestUri.ToString()); 
     if (z.SecurityZone == SecurityZone.Intranet 
      || z.SecurityZone == SecurityZone.MyComputer) 
     { 
      return true; 
     } 
     return false; 
    } 
    return false; 
}

FTP服務器FileZilla的。啓用基於SSL的FTP，並啓用允許通過TLS的顯式FTP。我生成了一個certificate.crt文件。使用filezilla客戶端連接到ftp位置，並在彈出窗口中選中「始終信任此證書」。

在MyCertValidationCb方法，（sslPolicyErrors & SslPolicyErrors.RemoteCertificateChainErrors）== SslPolicyErrors.RemoteCertificateChainErrors是總是如此。

如果我將MyCertValidationCb更改爲始終返回true，那麼ftp請求將毫無問題地通過。我相信這是證書的問題。有人有主意嗎？

來源

2010-09-07 Brian T

RemoteCertificateChainErrors是受信任的根證書頒發機構證書存儲中沒有證書的結果。

Filezilla的產生具有以下格式的自簽名證書：

----- BEGIN RSA私鑰-----

//散列

----- END RSA私鑰-----

----- BEGIN CERTIFICATE -----

//散列

----- END CERTIFICATE -----

爲了導入證書，刪除私鑰部分並保存新文件。將其安裝到受信任的根證書頒發機構證書存儲區中。

現在我遇到的問題是RemoteCertificateNameMismatch，我會在另一個主題中發佈。

來源

2010-09-08 18:07:21

的FtpWebRequest EnableSSL錯誤

回答

相關問題