Cách bỏ qua chứng chỉ tự ký với System.Net.Http.HttpClient trong Universal Windows App

Question

Tôi đang tạo Thư viện lớp di động có nghĩa là tôi phải sử dụng System.Net.Http.HttpClient để gọi API web của tôi theo như tôi hiểu . Thách thức là đối với Universal Windows App của tôi, tôi không thể tìm ra cách bỏ qua lỗi được trả về do thực tế máy chủ API có thể có chứng chỉ tự ký. Bất kỳ đề xuất sẽ được đánh giá rất cao.

CẬP NHẬT: Tôi không thể nhập bất kỳ chứng chỉ nào vì đây sẽ là ứng dụng chạy trên các thiết bị khác nhau trong các tổ chức khác nhau và không thực tế để họ nhập chứng chỉ tự ký vào mọi thiết bị đang chạy ứng dụng.

Answer 1

Không phải tùy chọn vì System.Net.ServicePointManager.CertificatePolicy không khả dụng trong UWP. Nếu bạn sử dụng Windows.Web.Http.HttpClient để thay thế, thì bạn có thể ignore self signed certificates.

UPDATE:

Trong một ý nghĩ thứ hai, bạn có thể bỏ qua tự ký giấy chứng nhận lỗi nếu bạn thêm nó vào các chứng chỉ gốc của ứng dụng.

Hai lựa chọn:

• Install nó với các API:

  IBuffer buffer = await FileIO.ReadBufferAsync(file); 
  Certificate rootCert = new Certificate(buffer); 
  CertificateStore rootStore = CertificateStores.TrustedRootCertificationAuthorities; 
  rootStore.Add(rootCert); 
  

• Bao gồm nó trong bạn Package.appxmanifest>khai báo>Certificates>Thêm và thiết lập :

  tên
  • Store: gốc
  • Nội dung: đường dẫn đến file giấy chứng nhận

Với bất kỳ của cả hai lựa chọn, bạn sẽ ngừng nhận:

System.Net.WebException : Kết nối cơ bản đã bị đóng: Không thể thiết lập mối quan hệ tin cậy cho kênh bảo mật SSL/TLS. ---> System.Security.Authentication.AuthenticationException: Chứng chỉ từ xa không hợp lệ theo quy trình xác thực.