Probleme mit Webrequests und SSL

[rVs14]

Hallo,

Ich hab nen kleines Problem mit meinem Webrequest und SSL.

Ich möchte einen HTTPWebrequest mit POSTdata an eine bestimmte URL schicken und bekomme dabei folgenden Fehler zurück:

Eine nicht behandelte Ausnahme des Typs "System.Net.WebException" ist in System.dll aufgetreten.

Zusätzliche Informationen: Die zugrunde liegende Verbindung wurde geschlossen: Für den geschützten SSL/TLS-Kanal konnte keine Vertrauensstellung hergestellt werden..

Diesen Fehler bekomme ich erst seitdem ich einen Host hinzugefügt habe.

Wenn ich nun das https aus der URL rausnehme bekomme ich nen Timeout vom Server weil er garnicht mehr auf meinen Request reagiert.
Meine Klasse für den Webrequest:

      public string httpwebrequests(string url, string postdata)

        {





            HttpWebRequest myHttpWebRequest = (HttpWebRequest)HttpWebRequest.Create(url);

            myHttpWebRequest.Host = "signin.ea.com";

            myHttpWebRequest.Method = "POST";

            myHttpWebRequest.CookieContainer = cc;

          

            myHttpWebRequest.UserAgent = "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:25.0) Gecko/20100101 Firefox/25.0";

            myHttpWebRequest.Accept = "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8";

            myHttpWebRequest.ContentType = "application/x-www-form-urlencoded";



            byte[] data = Encoding.ASCII.GetBytes(postdata);







            myHttpWebRequest.ContentLength = data.Length;

            

            Stream requestStream = myHttpWebRequest.GetRequestStream();

            requestStream.Write(data, 0, data.Length);

            requestStream.Close();



            HttpWebResponse myHttpWebResponse = (HttpWebResponse)myHttpWebRequest.GetResponse();



            Stream responseStream = myHttpWebResponse.GetResponseStream();



            StreamReader myStreamReader = new StreamReader(responseStream, Encoding.Default);



            string pageContent = myStreamReader.ReadToEnd();



            myStreamReader.Close();

            responseStream.Close();



            myHttpWebResponse.Close();



            return pageContent;

        }





    

[DMW007]

Wie die Fehlermeldung schon sagt: Das Zertifikat ist nicht vertrauenswürdig, ergo wurde es wahrscheinlich selbst signiert. Ist äquivalent zu der Browsermeldung 'Dieser Seite wird nicht vertraut', wo manuell zugestimmt werden muss. In .NET gibts dafür ein Event: ServicePointManager.ServerCertificateValidationCal lback Property (System.Net)

Da validierst du halt einfach alles, zb so:

using System.Net.Security;

using System.Security.Cryptography.X509Certificates;





System.Net.ServicePointManager.ServerCertificateValidationCallback +=

delegate(object sender, X509Certificate cert, X509Chain chain, SslPolicyErrors sslError) {

    bool validationResult = true;

    return validationResult;

};

Muss logischerweise vor dem Request gemacht werden. Sicherheitstechnisch ist das natürlich eher weniger sinnvoll, da so alles validiert wird. Aber um ne sichere TLS-Verbindung wirds dir wohl ohnehin eher weniger gehen.

[Bubble Gum]

Gabs da nicht auch Methoden, um das prüfen des Certs zu "überfliegen"?

Grad Gegoogelt,..

-Dcom.sun.net.ssl.checkRevocation=false

Außerdem kann man doch den TrustManager beeinflussen, so hab ich des in Erinnerung.

[Sky.NET]

es geht hier um .net und nicht um java, bitte drauf achten in welchem sub wir sind