asp.net - 如何防止 https 服务器到服务器通信中的中间人攻击

Question

我们将通过 https 连接到 Web 服务。如果用户执行特定操作，这将在后台触发。

该链接将位于服务器和网络服务之间 - 用户不会意识到这一点。

由于没有用户看到证书出现错误 - 因为这是服务器到服务器 - 我们如何减轻两个服务器之间的中间人攻击？如果尝试但证书失败，代码中会发生什么情况？

我们正在使用 ASP.NET。

Answer 1

这取决于您 - 您可以通过指定您自己的验证行为

ServicePointManager.ServerCertificateValidationCallback

引用:https://msdn.microsoft.com/en-us/library/system.net.servicepointmanager.servercertificatevalidationcallback(v=vs.110).aspx

默认实现非常合理——验证失败时抛出异常。