c# - ServicePointManager.ServerCertificateValidationCallback 的目的是什么？

Question

最近，我在发送电子邮件时遇到错误:

The remote certificate is invalid according to the validation procedure using

我找到了这个 here 的解决方案效果很好，但不知道它到底做了什么。那么，任何人都可以向我解释以下代码的实际作用吗？为什么代码被称为 hack？

代码:

ServicePointManager.ServerCertificateValidationCallback =
delegate(object s, X509Certificate certificate,
         X509Chain chain, SslPolicyErrors sslPolicyErrors)
{ return true; };

Answer 1

它是您提供给 ServicePointManager 的委托(delegate)，用于确定证书是否有效。返回 true 表示证书始终有效。

您必须知道这是一个严重的安全风险。任何人都可以自行颁发证书并进行中间人攻击。