Я пишу программу, которая считывает контент с предоставленного пользователем URL-адреса. Моя проблема в коде, который выглядит примерно так:
Uri uri = new Uri(url);
WebRequest webRequest = WebRequest.Create(uri);
WebResponse webResponse = webRequest.GetResponse();
ReadFrom(webResponse.GetResponseStream());
И это нарушает, если предоставленный url - это https:// URL. Может ли кто-нибудь помочь мне изменить этот код, чтобы он работал с зашифрованным контентом SSL. Спасибо.
Вы делаете это правильно, но пользователи могут предоставлять URL-адреса сайтов, на которых установлены недействительные сертификаты SSL. Вы можете игнорировать эти проблемы с сертификатом, если вы введете эту строку до того, как сделаете фактический веб-запрос:
ServicePointManager.ServerCertificateValidationCallback = new System.Net.Security.RemoteCertificateValidationCallback(AcceptAllCertifications);
где AcceptAllCertifications определяется как
public bool AcceptAllCertifications(object sender, System.Security.Cryptography.X509Certificates.X509Certificate certification, System.Security.Cryptography.X509Certificates.X509Chain chain, System.Net.Security.SslPolicyErrors sslPolicyErrors)
{
return true;
}
ServicePointManager.ServerCertificateValidationCallback <- Security.RemoteCertificateValidationCallback (fun _ _ _ _ -> true)
- person David Grenier; 11.01.2012
+= delegate { return true; }
- person vkrzv; 24.08.2012
Это сработало для меня:
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
Вам будет интересна эта ссылка: http://msdn.microsoft.com/en-us/library/ds8bxk2a.aspx
Для HTTP-соединений классы WebRequest и WebResponse используют SSL для связи с веб-узлами, поддерживающими SSL. Решение об использовании SSL принимает класс WebRequest на основе предоставленного ему URI. Если URI начинается с «https:», используется SSL; если URI начинается с «http:», используется незашифрованное соединение.
Как правильно говорит наиболее проголосовавший ответ @LukeDuff, вероятно, сервер использует недействительный или ненадежный (или самоподписанный, что технически также ненадежный) сертификат. Но в ответ слепо принимает любой сертификат. И что еще хуже, любой сертификат для любого сайта, даже для сайтов, где вы ожидаете надежный и действующий сертификат. Это недостаток безопасности.
При реализации ServicePointManager.ServerCertificateValidation callback следует подтвердите сертификат. Например. проверив хэш сертификата по известному значению:
using System.Net;
using System.Net.Security;
using System.Security.Cryptography;
ServicePointManager.ServerCertificateValidationCallback +=
(sender, certificate, chain, errors) =>
{
return
(errors == SslPolicyErrors.None) ||
certificate.GetCertHashString(HashAlgorithmName.SHA256).Equals(
"EB8E0B28AE064ED58CBED9DAEB46CFEB3BD7ECA67737179E3C85BC3CD09D4EEC");
};
Для -less перегрузка, возвращающая хэш SHA-1.
Для версии кода VB.NET см. Принять самозаверяющий сертификат TLS / SSL в VB.NET.
