C#如何让SslStream忽略客户端证书验证

Question

我们有一个客户端，它有自己的PKI基础设施，并分配私有证书作为SSL客户端身份验证，用于应用程序对其rest API的访问。

我需要能够在SslStream中使用客户端证书，并且不能让它因为不受信任而阻塞。用户将不知道如何将CA证书添加到其本地受信任证书存储中。另外，大多数人也没有这样做的权限。

客户端应用程序是用.Net 4.6.1编写的

我需要做什么才能让SslStream不抛出本地不受信任的客户端证书的异常？

Answer 1

你看过接受证书验证回调方法的构造函数吗？https://msdn.microsoft.com/en-us/library/ms145057(v=vs.110).aspx似乎就是你想要做的。