.net-core - 绕过 WebView2 中显示的 Kestrel 服务器的无效 SSL 证书

Question

给定

• WPF 应用启动 Kestrel 服务器
• Kestrel 监听 http://0.0.0.0:5000 和 https://0.0.0.0:6000
• Kestrel 指向静态 HTML 文件 index.html
• WPF 显示指向 https://127.0.0.1:6000/index.html
的浏览器控件 WebView2

结果

• 如果 WebView2 指向 http://127.0.0.1:5000/index.html 一切正常
• 如果 WebView2 指向 https://127.0.0.1:6000/index.html 我会收到有关不受信任的证书的错误

问题

• 是否可以在 Kestrel 或 WebView2 中禁用或忽略本地主机的 SSL 验证

不应触及 Windows 设置，例如将“localhost”证书标记为在“msmc”中受信任或生成自签名证书，因为此 WPF 应用程序应该在不同的计算机上运行。

换句话说，一定有比这个 article 中描述的更简单的方法.

红隼

public class WebServer{  public static Task Run()  {    var configuration = new ConfigurationBuilder().Build();    var urls = new[]    {      "http://0.0.0.0:7000",      "https://0.0.0.0:8000"    };    var environment = WebHost      .CreateDefaultBuilder(new string[0])      .UseConfiguration(configuration)      .UseUrls(urls)      .UseContentRoot(Directory.GetCurrentDirectory())      .UseIISIntegration()      .UseStartup<WebStartup>();    return environment.Build().RunAsync();  }}public class WebStartup{  public IConfiguration Configuration { get; }  public WebStartup(IConfiguration configuration)  {    Configuration = configuration;  }  public void ConfigureServices(IServiceCollection services)  {    services.AddSpaStaticFiles(configuration =>    {      configuration.RootPath = "index.html";    });  }  public void Configure(IApplicationBuilder app, IWebHostEnvironment env)  {    app.UseDeveloperExceptionPage();    //app.UseHsts();    //app.UseHttpsRedirection();    app.UseStaticFiles();    app.UseSpaStaticFiles();  }}

WPF 中的 WebView2 控件

public MainWindow(){  WebServer.Run();  InitializeComponent();  WebView.Source = new Uri("https://127.0.0.1:6000/index.html"); // HTTP on 5000 works, HTTPS 6000 - no  WebView.NavigationCompleted += (object sender, CoreWebView2NavigationCompletedEventArgs args) =>  {    WebView.InvalidateVisual();  };}

Answer 1

WebView2 当前不直接公开该功能。如果你愿意，你可以在 WebView2 Feedback 中打开一个问题。我们可以提出功能请求。

作为解决方法，您可以尝试使用 CoreWebView2.CallDevToolsProtocolMethodAsync method调用 Security.setIgnoreCertificateErrors DevTools Protocol method .但是，我还没有尝试过 setIgnoreCertificateErrors，它也被标记为实验性的，所以不是积极的，它将以你想要的方式工作。