HttpWebRequest是否会自动处理证书验证？

Question

我正在使用HttpWebRequest对象通过HTTP POST访问Web服务。的要求，部分原因是，我：

1. 验证证书中的URL匹配我张贴到
2. 的URL验证证书是有效的，值得信赖的
3. 验证证书没有过期

HttpWebRequest是否会自动为我处理？我假设如果出现任何这些情况，我会得到标准“无法建立SSL/TLS安全通道的信任关系”例外。

Answer 1

是的。如果您想禁用此功能，则必须使用this之类的代码。

Answer 2

不是。您仍然需要检查是否使用回调函数返回sslpolicyerror。请确保按照这个使用自签证书的https://rootkit.com/这样的网址测试你的实现。

void InitPhase() 
{ 
    // Override automatic validation of SSL server certificates. 
    ServicePointManager.ServerCertificateValidationCallback = 
      ValidateServerCertficate; 
} 
private static bool ValidateServerCertficate(
     object sender, 
     X509Certificate cert, 
     X509Chain chain, 
     SslPolicyErrors sslPolicyErrors) 
{ 
    if (sslPolicyErrors == SslPolicyErrors.None) 
    { 
     // Good certificate. 
     return true; 
    } 

    log.DebugFormat("SSL certificate error: {0}", sslPolicyErrors); 

    bool certMatch = false; // Assume failure 
    byte[] certHash = cert.GetCertHash(); 
    if (certHash.Length == apiCertHash.Length) 
    { 
     certMatch = true; // Now assume success. 
     for (int idx = 0; idx < certHash.Length; idx++) 
     { 
      if (certHash[idx] != apiCertHash[idx]) 
      { 
       certMatch = false; // No match 
       break; 
      } 
     } 
    } 

    // Return true => allow unauthenticated server, 
    //  false => disallow unauthenticated server. 
    return certMatch; 
}