bypass certificato SSL non valido in .net core

Question

Sto lavorando su un progetto che deve connettersi a un sito https. Ogni volta che mi collego, il mio codice genera un'eccezione perché il certificato di quel sito proviene da un sito non affidabile. C'è un modo per aggirare il certificato di controllo in. Net http?

Ho visto questo codice dalla versione precedente di .NET. Credo di aver bisogno di qualcosa del genere.

ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, sslPolicyErrors) => true; 

Answer 1

ServicePointManager.ServerCertificateValidationCallback non è supportato in .Net Core.

situazione attuale è che si tratterà di un nuovo ServerCertificateCustomValidationCallback metodo per la prossima 4.1. * Contratto System.Net.Http (HttpClient). Il team di .NET Core sta ultimando il contratto 4.1 ora. Si può leggere su questo in here on github

È possibile provare la versione pre-release di System.Net.Http 4.1 utilizzando le fonti direttamente qui in CoreFx o feed MYGET: https://dotnet.myget.org/gallery/dotnet-core

corrente WinHttpHandler.ServerCertificateCustomValidationCallback definizione su Github

Answer 2

Sì, apri la tua app a qualsiasi hacker. Ottima idea Sono necessari circa due minuti per creare un certificato falso per qualsiasi sito (con funzionalità integrate di MacOS X, molto probabilmente disponibile su Windows e Linux e in forma simile). Il reindirizzamento del tuo sito impiega un hacker un po 'più a lungo, ma non è un problema.

Se il sito ha un certificato scaduto o obsoleto, allora vai all'amministratore del sito, dagli un bel calcio, e digli di aggiustare il suo sito. In nessuna circostanza si dovrebbe mai considerare di utilizzare https con un certificato rotto.

Answer 3

Sono venuto qui cercando una risposta allo stesso problema, ma sto usando WCF per NET Core. Se siete nella stessa barca, utilizzare:

client.ClientCredentials.ServiceCertificate.SslCertificateAuthentication = 
    new X509ServiceCertificateAuthentication() 
    { 
     CertificateValidationMode = X509CertificateValidationMode.None, 
     RevocationMode = X509RevocationMode.NoCheck 
    }; 

Answer 4

è possibile ignorare controllo CERT dello SSL in una chiamata HTTP con l'una funzione di callback anonima come questo

using (var httpClientHandler = new HttpClientHandler()) 
{ 
    httpClientHandler.ServerCertificateCustomValidationCallback = (message, cert, chain, errors) => { return true; }; 
    using (var client = new HttpClient(httpClientHandler)) 
    { 
     // Make your request... 
    } 
} 

Inoltre, vi suggerisco di utilizzare un modello di fabbrica per HttpClient perché è un oggetto condiviso che potrebbe non essere smaltito immediatamente e quindi connections will stay open.