Есть ли способ заставить RestSharp игнорировать ошибки в SSL-сертификатах? У меня есть тестовый клиент, а служба, к которой я подключаюсь, еще не имеет действительного сертификата.
Когда я делаю запрос сейчас, я получаю сообщение об ошибке:
The underlying connection was closed: Could not establish trust
relationship for the SSL/TLS secure channel.
Как предложил Джон:
ServicePointManager.ServerCertificateValidationCallback +=
(sender, certificate, chain, sslPolicyErrors) => true;
sender.Address, чтобы возвращать true только в том случае, если это хост, для которого вы можете обойти проверку SSL.
- person Erwin Mayer; 16.03.2019
На уровне объекта:
(доступно в RestSharp v106.0.0 и более поздних версиях)
//bypass ssl validation check by using RestClient object
var restClient = new RestClient(baseUrl);
restClient.RemoteCertificateValidationCallback = (sender, certificate, chain, sslPolicyErrors) => true;
ИЛИ
На уровне приложения:
//bypass ssl validation check globally for whole application.
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, sslPolicyErrors) => true;
Есть лучшее решение, чем изменение вашего кода. В идеале вам нужно решение, которое будет имитировать условия, которые вы увидите в рабочей среде, и изменение вашего кода не приведет к этому и может быть опасным, если вы забудете извлечь код перед его развертыванием.
Вам понадобится какой-нибудь самоподписанный сертификат. Если вы используете IIS Express, у вас уже есть один из них, вам просто нужно его найти. Если у вас его еще нет, откройте Firefox или любой другой браузер и перейдите на свой веб-сайт. Вы должны иметь возможность просматривать информацию о сертификате из строки URL-адреса, и в зависимости от вашего браузера вы должны иметь возможность экспортировать сертификат.
Затем откройте MMC.exe и добавьте оснастку «Сертификат». Импортируйте файл сертификата в хранилище доверенных корневых центров сертификации, и это все, что вам нужно.
Теперь ваш компьютер в целом будет неявно доверять любым сертификатам, которые он сгенерировал сам, и вам не нужно будет специально добавлять код для обработки этого. Когда вы перейдете к рабочей среде, она продолжит работать, если у вас установлен надлежащий действующий сертификат.
