FTPS (SSL) 的证书验证/安装？

Question

我使用 FileZilla 作为服务器和 DNS 服务，这样我就不必使用我的本地计算机 IP（但我在这两种方法上都尝试了以下方法）。

在尝试 System.Net.FtpWebRequest 工作后，我已经阅读（包括一些关于 SO 的帖子）并发现 SSL 支持对于该库来说不是很充分。它使用常规 FTP，但是当我尝试强制使用 SSL 时，我收到证书验证错误：The remote certificate is invalid according to the validation procedure.

所以，我进行了一些搜索并找到了 Alex FTPS 客户端 库。这是我写的代码：

class FTPSWorker
    {
        public static void UploadFile(string sourceFile, string targetFile, string ftpIP, string ftpUser, string ftpPass)
        {
            try
            {
                using (FTPSClient client = new FTPSClient())
                {
                    client.Connect(ftpIP, new NetworkCredential(ftpUser, ftpPass),
                                   ESSLSupportMode.CredentialsRequired | ESSLSupportMode.DataChannelRequested);
                    client.SetTransferMode(ETransferMode.Binary);
                    client.PutFile(sourceFile, targetFile);
                }
            }
            catch (Exception ex)
            {
                MessageBox.Show(ex.Message);
            }
        }

不幸的是，我遇到了完全相同的证书错误。但是，我可以使用 FileZilla 客户端完美地访问 FTP 服务器。所以，我认为肯定有证书问题。

我应该注意到我的服务器显示了以下日志条目：

Welcome Message
AUTH TLS
234 Using authentication type TLS
SSL connection established
disconnected

当客户端（C# WPF 应用程序）收到此错误时：

The remote certificate is invalid according to the validation procedure.

如果我使用 .NET 库和 MSDN 代码，这绝对是完全相同的错误。

我进行了更多研究并找到了类似以下的解决方案：

The remote certificate is invalid according to the validation procedure

"The remote certificate is invalid according to the validation procedure." using Gmail SMTP server

但它们看起来像是有风险的黑客......虽然它们确实有效，但除了当前使用的基本是/否之外，是否有办法显示认证信息并可能让用户验证/安装它？

我现在的代码（我放弃了 Alex 的库并回到默认的 .NET）：

ServicePointManager.ServerCertificateValidationCallback += new RemoteCertificateValidationCallback(FTPWorker.ValidateServerCertificate);

public class FTPWorker
{
    public static void UploadFile(string sourceFile, string targetFile, string ftpIP, string ftpUser, string ftpPass)
    {
        try
        {
            string filename = "ftp://" + ftpIP + "/test/" + targetFile;
            FtpWebRequest ftpReq = (FtpWebRequest)WebRequest.Create(filename);
            ftpReq.Method = WebRequestMethods.Ftp.UploadFile;
            ftpReq.Credentials = new NetworkCredential(ftpUser, ftpPass);
            ftpReq.UsePassive = true;
            ftpReq.EnableSsl = true;
            ftpReq.UseBinary = true;
            ftpReq.KeepAlive = false;

            byte[] b = File.ReadAllBytes(sourceFile);

            ftpReq.ContentLength = b.Length;

            using (Stream s = ftpReq.GetRequestStream())
            {
                s.Write(b, 0, b.Length);
            }

            FtpWebResponse ftpResp = (FtpWebResponse)ftpReq.GetResponse();

            if (ftpResp != null)
            {
                MessageBox.Show(ftpResp.StatusDescription);
            }
        }
        catch (Exception e)
        {
            MessageBox.Show(e.Message);
        }
    }

    public static bool ValidateServerCertificate(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
    {
        if (sslPolicyErrors == SslPolicyErrors.None)
            return true;
        else
        {
            if (System.Windows.Forms.MessageBox.Show("The server certificate is not valid.\nAccept?", 
                   "Certificate Validation", System.Windows.Forms.MessageBoxButtons.YesNo,
                   System.Windows.Forms.MessageBoxIcon.Question) == System.Windows.Forms.DialogResult.Yes)
                return true;
            else
                return false;
        }
    }
}

Answer 1

如果您指定，Alex ftps 将执行相同的证书验证。 在您的 client.connect 中添加 remotecertificatevalidationcallback 以接受证书

client.Connect(ftpIP, new NetworkCredential(ftpUser, ftpPass),
                               ESSLSupportMode.CredentialsRequired | ESSLSupportMode.DataChannelRequested, 
                           new RemoteCertificateValidationCallback(ValidateTestServerCertificate));

然后在下面。

private static bool ValidateTestServerCertificate(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
    {
        // Accept any certificate
        return true;
    }

我想使用默认的 .net。但我坚持连接到使用隐式的服务器。 :(

Answer 2

因此，对于遇到相同问题的任何人，我最终只是根据我在原始帖子中提供的链接向用户发出有关证书的警告以及接受或拒绝的选项。为了验证证书，它必须是真实的，而不是本地创建的。所以，这是目前唯一的解决方法。