.Net 프로그래밍 : SSL 자체 서명 인증서에서 유효성을 검사 할 대상

Question

사용자가 서버에 대한 실제 인증서를 만들지 못하게하지만 보안 검사를하고 싶습니다. 그래서 다음은 너무 가볍습니다. 내가 읽었을 때, 인증서를 확인했기 때문입니다.

ServicePointManager.ServerCertificateValidationCallback = delegate { return true; }; 

클라이언트가 x509 인증서를 확인하도록 권유하고 싶은 점이 있다면 무엇입니까? .NET 언어 (C#/f #)를 사용하고 있습니다.

Answer 1

클라이언트가 실제 인증서를 만들지 못하면 최소한 서버를 사용하여 인증서를 만들어야합니다. 그런 다음 CA가 손상되었는지 알 수 있기 때문에 인증서가 유효한지 또는 적어도 CA에서 확인 할 수 있습니다. 모든 CA를 신뢰하는 경우 실제로 확인할 가치가 없습니다.

Answer 2

자체 서명 된 인증서를 사용하는 경우 예상되는 유일한 오류는 루트 (인증서 발급자)의 체인 오류입니다. 나는이 체인 오류에 대한 함정을 구체적으로 지적하고 다른 모든 오류가 빠지게 할 것을 제안합니다. 당신이 인증서 표시를 확인할 수있는 경우

ServicePointManager.ServerCertificateValidationCallback += new RemoteCertificateValidationCallback(
    ValidateRemoteCertificate 
); 

private static bool ValidateRemoteCertificate(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors policyErrors) 
{ 
    string trustedIssuer = "CN=www.domain.com"; 
    string trustedDomain = "CN=www.domain.com"; 
    bool policyErr = false; 

    switch (policyErrors) 
    { 
     case SslPolicyErrors.None: 
      policyErr |= false; 
      break; 
     case SslPolicyErrors.RemoteCertificateChainErrors: 
      bool chainErr = false; 
      foreach (X509ChainStatus status in chain.ChainStatus) 
      { 
       switch (status.Status) 
       { 
        case X509ChainStatusFlags.NoError: 
         chainErr |= false; 
         break; 
        case X509ChainStatusFlags.UntrustedRoot: 
         if (certificate.Subject != trustedDomain || certificate.Issuer != trustedIssuer) 
          chainErr |= true; 
         else 
          chainErr |= false; 
         break; 
        default: 
         chainErr |= true; 
         break; 
       }      
      } 
      policyErr |= chainErr; 
      break; 
     default: 
      policyErr |= true; 
      break; 
    } 

    return !policyErr; 
} 

Answer 3

당신은

System.Net.ServicePointManager.ServerCertificateValidationCallback += (a, b, c, d) => 
{ 
    return ValidateRemoteCertificate(a, b, c, d); 
}; 

private static bool ValidateRemoteCertificate(object sender, X509Certificate certificate, 
      X509Chain chain, SslPolicyErrors policyErrors) 
{ 
      if (certificate.Subject.Equals("CN=www.domain.com")) 
       return true; 
      else 
       return policyErrors == SslPolicyErrors.None; 

}