C#에서 HttpWebRequest와 함께 SSL 인증서를 사용하려면 어떻게해야합니까?

Question

현재 주어진 IP 및 포트에 연결하고 HttpWebRequest를 사용하여 SSL 인증서의 정보를 확인하는 유틸리티 응용 프로그램을 작성 중입니다. 인증서 추출을 시도 할 때 예외가 발생했다는 오류가 발생합니다. 예외는 SSL 인증서를 처리하는 동작이 또 다른 유효성 검사를 트리거하는 것으로 보이기 때문인 것으로 보입니다.

여기 코드가 있습니다. 어쩌면 다른 사람이 나에게 더 나은 방법을 제시하거나 내가 누락 된 부분을 표시 할 수 있습니다. SSL 인증서가 만료되었거나 URL과 일치하지 않는 경우 걱정하지 않습니다. 그것의 아무 것도 내가하는 일과 관련이 없습니다. 나는 새로운 변수에 위임의 X509Certificate에 할당하고 디버거에서 변수를 볼 때

는, 모든 속성은 SSLCert.Issuer가 'System.Security.Cryptography.CyrptographicException'

유형의 예외가 발생했습니다 보여 m_safeCertContext이

I'be 그 예외를 검색 잘못된 핸들이지만, 잘못된 인증서에 이르기까지 모든 포인트가 될 수있는 :

나는 SSLCert의 속성에 액세스하려고 는, 나는 다음과 같은 예외가 던져 증명서가 만료 한 경우는 true, IP의 경우는 true 및 포트 조합이 연결됩니다. 그러나 IP를 사용하여 IP에 연결 했으므로 일반 이름과 일치하는 것이 아니기 때문에 나는 그 정보를 필요로하므로 그 정보를 기대하고 덜 신경 쓸 수 있습니다.

아래 코드는 작동하지 않는 코드와 작동하는 코드에 대한 몇 가지 주석을 넣었습니다.

// To get around the SSL validation in the HttpWebRequest 
     System.Net.ServicePointManager.ServerCertificateValidationCallback = 
      delegate(object sender, System.Security.Cryptography.X509Certificates.X509Certificate certificate, 
         System.Security.Cryptography.X509Certificates.X509Chain chain, 
         System.Net.Security.SslPolicyErrors sslPolicyErrors) 
      { 
       // The below works but isn't what I want. CertName and ExpireDate are both Strings 
       this.CertName = ProcessSubject(certificate.Subject); 
       this.ExpireDate = certificate.GetExpirationDateString(); 
       // The below works but the X509Certificate SSLCert shows exceptions in the debugger for most of the properties. 
       this.SSLCert = certificate; 

       return true; // **** Always accept 
      }; 
     HttpWebRequest myRequest = (HttpWebRequest)System.Net.WebRequest.Create("https://" + this.IP + ":" + this.Port + "/SSLCheck.html"); 
     myRequest.KeepAlive = false; 
     myRequest.Method = "GET"; 

     try 
     { 
      HttpWebResponse myResponse = (HttpWebResponse)myRequest.GetResponse(); 
     } 
     catch (Exception e) 
     { 
      if (e.Message != "The remote server returned an error: (404) Not Found.") 
      { 
       throw Exception("Error"); 
      } 

     } 

     // THE BELOW FAILS 
     this.CertName = this.SSLCert.Subject; 

Answer 1

(아래의 코멘트에서 편집) 난 당신이 사용자 정의 클래스를 생성하면됩니다 당신이 실제 인증서 주위에 통과하기보다는, 대리인 코드 내부에 거기에 필요한 데이터를 저장하는 데 필요한 가정 참고.

Answer 2

이것은 내 생각에 불과합니다. 내가 생각하는 것은 SSL 핸드 셰이크를 통해 들어오는 인증서 정보가 .NET에 의해 델리게이트에서 전달 된 인증서 개체를 만드는 데 사용된다는 것입니다. 위임자는 유효성 확인 목적으로 만 사용됩니다. 호출이 완료되면 .NET은 인증서의 안전한 핸들을 닫습니다. 따라서 콜백 외부의 인증서에 액세스하려고 할 때 호출이 실패하는 것입니다.

이 문제를 해결하려면 대리인 내에서 인증서를 serialize하고 대리인 외부에서 deserialize 할 수 있습니다.