C＃如何讓SslStream忽略客戶端證書驗證

Question

我們有一個客戶端擁有自己的PKI基礎結構，並將私有證書分配給SSL客戶端身份驗證，以便應用程序訪問其餘的API。

我需要能夠與SslStream一起使用客戶端證書，而不是嗆它不被信任。用戶不會受到足夠的教育，無法知道如何將CA證書添加到本地可信任的證書存儲區。另外，大多數人都無法進入。

客戶端應用程序正在使用.NET編寫4.6.1

什麼我需要做的就是SslStream不拋出異常與本地不可信的客戶證書？

Answer 1

你看過接受證書驗證回調方法的構造函數嗎？ https://msdn.microsoft.com/en-us/library/ms145057(v=vs.110).aspx似乎這就是你要求做的。