让 SmtpClient 使用自签名 SSL 证书

Question

我正在尝试使用 System.Net.Mail.SmtpClient 类通过我公司的电子邮件服务器中继电子邮件。 到邮件服务器的所有 SMTP 连接都必须是 SSL，并且它使用自签名证书。 这对于 Outlook 来说很好，您可以在警告对话框中单击确定，但有没有人知道让 SmtpClient 接受自签名证书的方法？

我计划在 Windows Azure 平台上使用此应用程序，因此我无法将自签名证书安装为受信任的根。

Answer 1

您可以查看ServerCertificateValidationCallback属性：

ServicePointManager.ServerCertificateValidationCallback = 
    (sender, certificate, chain, sslPolicyErrors) => true;

它表示运行时在尝试验证 SSL 证书时调用的回调。 通过返回true您基本上是说您不在乎证书是否有效-> 您总是接受它。 当然，在生产环境中使用自签名证书并不是一个好主意。

Answer 2

我的问题最终是 .Net SmtpClient 类显然不支持将端口 465 用于 SMTP SSL 连接。 使用带有自签名 SSL 证书的端口 25 工作正常。

MSDN System.Net 论坛问题可以将 SmtpClient 配置为使用自签名证书吗？ .

Answer 3

如果您想更安全，您可能需要考虑执行以下操作：

theClient.EnableSsl = true;

ServicePointManager.ServerCertificateValidationCallback =
    (sender, certificate, chain, sslPolicyErrors) => {
        if (sender == theClient) {
            return true;
        } else {
            // you should apply the code from this SO answer
            // https://stackoverflow.com/a/25895486/795690
            // if you find that anything in your app uses this path
            throw new ApplicationException("Certificate validation is currently disabled, extra code neeeded here!");
        }
    };

在此代码中，我们仅为相关的特定 SMTP 客户端自动批准证书； 我们有一个存根代码路径，如果您发现应用程序中的其他任何内容正在使用它，您应该升级以明确恢复默认证书验证。

仅在您真正想要的上下文中批准证书的另一种不同的、有用的方法是在这个 SO answer 中。