[C#] SSL을 사용할 때 인증서 확인을 무시하는 방법

인증서 유효성 검사를 전체적으로 재정의하는 ServicePointManager에 콜백을 추가하지 않고 HttpClient의 로컬 인스턴스에서 콜백을 설정할 수 있습니다. 이 방법은 해당 HttpClient 인스턴스를 사용하여 이루어진 호출에만 영향을 미칩니다.

다음은 특정 서버에 대한 인증서 유효성 검증 오류를 무시하는 방법이 웹 API 컨트롤러에서 구현되는 방법을 보여주는 샘플 코드입니다.

using System.Net.Http;
using System.Net.Security;
using System.Security.Cryptography.X509Certificates;

public class MyController : ApiController
{

    // use this HttpClient instance when making calls that need cert errors suppressed
    private static readonly HttpClient httpClient;

    static MyController()
    {
        // create a separate handler for use in this controller
        var handler = new HttpClientHandler();

        // add a custom certificate validation callback to the handler
        handler.ServerCertificateCustomValidationCallback = ((sender, cert, chain, errors) => ValidateCert(sender, cert, chain, errors));

        // create an HttpClient that will use the handler
        httpClient = new HttpClient(handler);
    }

    protected static ValidateCert(object sender, X509Certificate cert, X509Chain chain, SslPolicyErrors errors)
    {

        // set a list of servers for which cert validation errors will be ignored
        var overrideCerts = new string[]
        {
            "myproblemserver",
            "someotherserver",
            "localhost"
        };

        // if the server is in the override list, then ignore any validation errors
        var serverName = cert.Subject.ToLower();
        if (overrideCerts.Any(overrideName => serverName.Contains(overrideName))) return true;

        // otherwise use the standard validation results
        return errors == SslPolicyErrors.None;
    }

}

---