ServerCertificateValidationCallback被忽略

我有下面的代码，这导致了WebException，我无法弄清楚为什么我的生活。 Windows 8 RTM上的VS2012/.Net 4.5 RTM。ServerCertificateValidationCallback被忽略

ServicePointManager.CertificatePolicy = null; 
    ServicePointManager.CheckCertificateRevocationList = false; 
    ServicePointManager.ServerCertificateValidationCallback = delegate { return true; }; 

    var request = WebRequest.Create(url) as HttpWebRequest; 
    request.ServerCertificateValidationCallback = delegate { return true; }; 

    var response = request.GetResponse(); 

    WebException was unhandled 
    The request was aborted: Could not create SSL/TLS secure channel.

我最初有回调作为自己的方法，它从来没有被调用过。任何想法为什么我无法忽略SSL验证错误并将所有敏感数据发送到未知Web服务器？

来源

2012-10-14 Joe

当您尝试使用其他SSL服务器（如https：// www.google.com）时会发生什么？我认为你的连接在启动SSL/TLS握手之前失败了。 – Dai

你说得对，我使用了另一台服务器（使用有效的SSL，但通过IP检索，原始服务器自签名），并执行回调并检索内容。任何想法可能导致连接在回调之前中断，当它在Firefox和IE10中都可用时？ – Joe

我不能告诉你 - 你必须使用像Wireshark这样的数据包嗅探器来查看你的程序与Firefox/IE相比的表现。但是有几件事情浮现在脑海中：您是否使用了错误的端口号，或者没有足够快地启动TLS握手？ – Dai

Microsoft不会允许它。它会损害平台，因为这是我们不开发应用程序的原因。（我们拥有数百万满意的客户的）

http://social.msdn.microsoft.com/Forums/windowsapps/en-US/f5821194-4c40-48e7-976c-3dec8864ac59/servicepointmanagerservercertificatevalidationcallback?forum=winappswithcsharp

您需要有效的证书或一个真正的解决方法。这是安全原因的一大缺点。

来源

2013-11-26 08:08:07 Karsten

ServerCertificateValidationCallback被忽略

回答

相关问题