Evite errores de certificados SSL no válidos al llamar a servicios web en .Net

Question

Estamos configurando un nuevo SharePoint para el que todavía no tenemos un certificado SSL válido. Me gustaría llamar al servicio web Listas para recuperar algunos metadatos sobre la configuración. Sin embargo, cuando trato de hacer esto, tengo la excepción:

The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel.

La excepción anidada contiene el mensaje de error:

The remote certificate is invalid according to the validation procedure.

Esto es correcto ya que estamos utilizando un certificado temporal.

Mi pregunta es: ¿cómo puedo decirle al cliente de servicios web .Net (SoapHttpClientProtocol) hacer caso omiso de estos errores?

Answer 1

El enfoque que utilicé al enfrentar este problema fue agregar al firmante del certificado temporal a la lista de autoridades de confianza en la computadora en cuestión.

Normalmente hago pruebas con certificados creados con CACERT, y agregarlos a mi lista de autoridades de confianza funcionó a la perfección.

Hacerlo de esta manera significa que no tiene que agregar ningún código personalizado a su aplicación y simula correctamente lo que sucederá cuando se implemente su aplicación. Como tal, creo que esta es una solución superior para desactivar el control mediante programación.

Answer 2

Alternativamente se puede registrar una llamada de vuelta delegado que ignora el error de certificación:

... 
ServicePointManager.ServerCertificateValidationCallback = MyCertHandler; 
... 

static bool MyCertHandler(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors error) 
{ 
// Ignore errors 
return true; 
} 

Answer 3

Al igual que la respuesta de Jason S:

ServicePointManager.ServerCertificateValidationCallback = delegate { return true; }; 

pongo esto en mi principal y buscar a mi app.config y la prueba si (ConfigurationManager.AppSettings["IgnoreSSLCertificates"] == "True") antes de llamar a esa línea de código.

Answer 4

He resuelto de esta manera:

llamar al siguiente justo antes de llamar al servicio web SSL que causan que el error:

using System.Net; 
using System.Net.Security; 
using System.Security.Cryptography.X509Certificates; 

/// <summary> 
/// solution for exception 
/// System.Net.WebException: 
/// The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel. ---> System.Security.Authentication.AuthenticationException: The remote certificate is invalid according to the validation procedure. 
/// </summary> 
public static void BypassCertificateError() 
{ 
    ServicePointManager.ServerCertificateValidationCallback += 

     delegate(
      Object sender1, 
      X509Certificate certificate, 
      X509Chain chain, 
      SslPolicyErrors sslPolicyErrors) 
     { 
      return true; 
     }; 
} 

Answer 5

Para los novatos, puede extender su clase de servicio parcial en un cs separada archivo y agregue el código el código proporcionado por "imanabidi" para integrarlo

Answer 6

Estaba teniendo el mismo error al utilizar DownloadString; y fue capaz de hacer que funciona de la siguiente manera con las sugerencias de esta página

System.Net.WebClient client = new System.Net.WebClient();    
ServicePointManager.ServerCertificateValidationCallback = delegate { return true; }; 
string sHttpResonse = client.DownloadString(sUrl); 

Answer 7

ServicePointManager.ServerCertificateValidationCallback += 
      (mender, certificate, chain, sslPolicyErrors) => true; 

pasará por alto ssl invaild. Escríbelo en el constructor de tu servicio web.

Answer 8

Para ampliar aún más la publicación de Simon Johnsons: lo ideal es que quieras una solución que simule las condiciones que verás en la producción y modificar tu código no hará eso y podría ser peligroso si te olvidas de sacar el código. desplegarlo.

Necesitará un certificado autofirmado de algún tipo. Si está utilizando IIS Express ya tendrá uno de estos, solo tendrá que encontrarlo. Abra Firefox o el navegador que desee e ingrese a su sitio web de desarrollo.Debería poder ver la información del certificado desde la barra de URL y, dependiendo de su navegador, debería poder exportar el certificado a un archivo.

A continuación, abra MMC.exe y agregue el complemento Certificado. Importe su archivo de certificado en la tienda Autoridades de certificación de raíz de confianza y eso es todo lo que necesita. Es importante asegurarse de que vaya a esa tienda y no a otra tienda como 'Personal'. Si no está familiarizado con MMC o certificados, hay numerosos sitios web con información sobre cómo hacer esto.

Ahora, su computadora como un todo confiará implícitamente en cualquier certificado que se haya generado y no necesitará agregar código para manejar esto especialmente. Cuando pase a producción, continuará funcionando siempre que tenga un certificado válido instalado allí. No haga esto en un servidor de producción; sería malo y no funcionaría para ningún otro cliente que no sea el servidor.