小编owy*_*wyn的帖子

如何清除任何SSL证书数据

我有一个客户端 - 服务器设置.客户端创建代理以与服务器通信.当通信协议是HTTPS时,代理通过以下行侦听SSL证书验证事件:

ServicePointManager.ServerCertificateValidationCallback += new RemoteCertificateValidationCallback(ValidateRemoteCertificate);
Run Code Online (Sandbox Code Playgroud)

ValidateRemoteCertificate方法处理证书异常.

在客户端中,用户可以选择3个安全级别中的一个:低,中和高.在低级别,ValidateRemoteCertificate方法忽略任何错误并始终返回true.在中级,ValidateRemoteCertificate方法触发一个事件,通知客户端该问题.在此阶段,向用户显示消息,通知他证书存在问题,并允许用户选择是继续并接受与服务器的连接还是拒绝.在High级别,ValidateRemoteCertificate方法拒绝任何错误的连接.

到现在为止还挺好.

方案如下:

  1. 客户端加载了预定义的安全级别Medium,该安全级别已被用户接受,并且与服务器建立连接,而不会传播任何证书问题.
  2. 用户通过特殊按钮断开客户端与服务器的连接.
  3. 用户尝试重新连接客户端.在此阶段,客户端可以通过测试按钮测试连接.尽管已为连接测试创建了新代理,并且已从ServerCertificateValidationCallback(特定代理类型)中清除了所有ValidateRemoteCertificate方法,但测试方法返回成功.此外,不会为有问题的证书触发任何事件,也不会调用ValidateRemoteCertificate方法.

我试图实现的行为是,当执行测试时,ServerCertificateValidationCallback将在客户端启动并且ValidateRemoteCertificate发挥作用后表现为它是第一次调用它.

我试图找到任何方法来清除ServicePointManager中的任何委托/事件,但我找不到任何.

这里有缓存可以清除吗?我希望这个场景足够清晰.

c# ssl certificate

7
推荐指数
1
解决办法
1326
查看次数

标签 统计

c# ×1

certificate ×1

ssl ×1