SSL 证书验证 .NET 与 Mono

Question

我在 Unity 游戏中验证 SSL 证书时遇到问题。

我做了简单的测试代码是：

ServicePointManager.ServerCertificateValidationCallback += ServerCertificateValidationCallback;


private static bool ServerCertificateValidationCallback(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
{
    return true;
}


public void Test()
{
    WebClient w = new WebClient();
    string downloadString = w.DownloadString("https://encrypted.google.com/");
}

我已经在 .NET 4.5 和 Unity (Mono) 中实现了这个，问题是这个证书在 .NET 上得到了正确验证，但是在 Mono 中我得到了：

SslPolicyErrors: RemoteCertificateChainErrors
ChainStatus:
    PartialChain
    RevocationStatusUnknown
    OfflineRevocation

为什么会这样？我应该在 Mono 中另外设置一些东西来处理吗？

谢谢

Answer 1

问题是单声道不携带任何根 CA 或 CRL，请参阅 Why doesn’t Mono includes root certificates。如果你尝试开发手机游戏，有一个cert load bug，它返回不完整的X509Chain，并在Mono 3.6.0中修复。

根据官方建议，将Unity更新到Unity2017将内置mono 4.5，解决了这个恼人的问题。否则你可能需要install CA certs manually。