Skip to main content
 首页 » 编程设计

c#之在 c# httpwebrequest 中禁用主机名验证

2024年02月13日29arxive

我在 C# 环境中实现 Web 服务。我正在使用 SSL 连接。我的网址是这样的:

https://pseudoservername:8443/services/... 

但证书期望它是:

https://ourcompany.services.public.com:8443/services/... 

所以我的主机名不匹配。在 Java 中,您可以通过创建自己的 hostnameVerifier 类并让 JVM 使用该类而不是普通类来简单地关闭此主机名验证。这非常有用,因为效果只是本地的(仅禁用此应用程序的验证)和临时的(主机名验证可以在应用程序需要时打开/关闭)。

你怎么能在 C# 中做到这一点?

我不想要忽略整个证书验证的解决方案。我还想保留禁用主机名验证的本地和临时效果。我也不想出于超出此问题范围的原因更改我的网址(只是让它们匹配)。

请您参考如下方法:

如果您正在使用 WebRequests 或类似的东西,您可以连接到 ServicePointManager.ServerCertificateValidationCallback 并将自定义验证方案添加为

ServicePointManager.ServerCertificateValidationCallback = delegate( 
            Object obj, X509Certificate certificate, X509Chain chain,  
            SslPolicyErrors errors) 
            { 
                if (errors == SslPolicyErrors.RemoteCertificateNameMismatch) 
                { 
                  return (true); 
                } 
            }; 

参见 MSDN详情