2

我需要能够在控制台程序中从 https 网站读取 xml/rss。

到目前为止，我的程序支持纯 http，我一直在四处寻找，但似乎找不到一种简单的方法来实现对 https 的支持。该站点是否具有有效的证书并不重要，但我会获得有关如何检查这些证书的提示。

我可能对此不太了解，因此请提供任何提示！

我目前为 http 做的是：

XmlTextReader rssReader;
XmlDocument rssDoc;
rssReader = new XmlTextReader(url);
rssDoc = new XmlDocument();
rssDoc.Load(rssReader);

在没有受信任证书的站点上尝试此操作时，我收到一条错误消息：“底层连接已关闭：无法为 SSL/TLS 安全通道建立信任关系。”

string url = "https://somesite.com";
HttpWebRequest request = (HttpWebRequest)WebRequest.Create(url);
HttpWebResponse response = (HttpWebResponse)request.GetResponse();
Stream resStream = response.GetResponseStream();

我的程序需要支持受信任和不受信任的 https 站点。

程序在服务器上运行，因此必须在代码中处理不受信任的 https 站点。

4

2 回答 2

3

对于证书问题，请尝试以下... 

ServicePointManager.ServerCertificateValidationCallback += new System.Net.Security.RemoteCertificateValidationCallback((s, ce, ch, ssl) => true);

...在开始的某个地方 - 或在提出请求之前。

这基本上是无条件地验证任何证书，有点简化。

编辑：这是“盲目地”信任（并且对您的应用程序具有全局特性）-正确的实施将处理参数-或需要实施ICertificatePolicy以专门处理不同的主机/证书。

编辑（证书）：关于证书和 SSL 的实际工作方式 - 与上述相关（基于评论/讨论）......

http://www.verisign.com/ssl/ssl-information-center/how-ssl-security-works/index.html
SSL 究竟是如何工作的？
https://superuser.com/questions/84572/public-key-encryption

于 2012-04-05T21:30:04.047 回答
2

您必须发送HttpWebRequest或使用HttpClient. 两者都是为建立/协商这些连接而设计的。

可能的欺骗：如何使用 XmlTextReader 从 https 加载 xml

如何使用 WebRequest 访问使用 https 的 SSL 加密站点？

C# 中带有 https 的 HttpWebRequest

于 2012-04-05T21:25:06.837 回答