如何在 .NET 中进行每次调用的证书固定？

Question

我知道我可以在全局范围内使用 ServicePointManager.ServerCertificateValidationCallback 进行证书固定。所有对 TLS 站点的调用都将使用此回调来检查证书。如何在每次调用的基础上设置证书验证回调？我只想为某些网站做证书固定。

Answer 1

根据https://stackoverflow.com/a/3795952/626761：

作为一种肮脏的解决方法，您可以尝试在新的应用程序域中执行需要不同安全协议的站点。静态实例是每个 appdomain 的，因此应该可以为您提供所需的隔离。