c# - 如何向 MySql Connector/NET 添加自定义 SSL 验证

Question

众所周知，有一个

System.Net.Security.RemoteCertificateValidationCallback

在 .NET 中，允许您决定是否信任服务器发送的证书。您可以在 SslStream 和 ServicePointManager 中使用它。

现在我正在尝试在 MySql Connector/NET 期间使用相同的模式。在 MySql 服务器端，我设置了一个自签名证书。当我在客户端(基于 MySql 连接器/NET)中使用选项 SslMode=VerifyCA 时，连接失败，因为我的 CA 在客户端不受信任。

我知道我可以简单地将 CA 证书添加到客户端的系统信任区，但此解决方案不可移植。

所以问题是:是否有任何 MySql Connector/NET API 允许用户提供一个 RemoteCertificateValidationCallback 或类似的东西？

非常感谢:)

Answer 1

Is there any MySql Connector/NET API that allows user to provide a RemoteCertificateValidationCallback or something like that?

不，没有。证书必须是机器可接受的，或者您使用未加密的连接。

I know i can just simply add the CA certificate to client's system trustzone, but this solution is not portable.

如果你需要它是可移植的，你需要从赛门铁克、DigiCert、GeoTrust 等受信任的证书颁发机构获得证书。否则，你将不得不硬着头皮添加你的自签名cert 到连接到数据库的每台计算机上的证书存储区。