如何禁用 .NET Core http 客户端中的 SSL 证书检查？

Question

我正在尝试通过代理连接到网站。这发生在 AWS Lambda 中，使用 .NET Core SDK 使用 http 客户端。这个调用看起来很像这样：

handler = new HttpClientHandler()
{
 CookieContainer = cookieContainer,
     Proxy = new WebProxy(
                new Uri(Environment.GetEnvironmentVariable("proxyURL"))),
     ServerCertificateCustomValidationCallback = HttpClientHandler.DangerousAcceptAnyServerCertificateValidator,
     SslProtocols = SslProtocols.Tls12,
     ClientCertificateOptions = ClientCertificateOption.Manual
};

using(var client = new HttpClient(handler))
{
     var content = await client.GetAsync("https://my-website.com/");
}

我无法拨打“https://my-website.com/”。调用超时，没有错误消息。

但是我能够在 AWS Lambda 中使用 Golang 和 resty 访问网站，跳过 TLS 检查：

client := resty.New()
resp, err := client.
    SetProxy(os.Getenv("proxyURL")).
    SetRetryCount(3).SetTimeout(3*time.Second).SetTLSClientConfig(&tls.Config{InsecureSkipVerify: true}).
    R().Get("https://my-website.com/")

我的问题是：如何在我的 .NET Core 代码中实现我的 Golang 代码的行为？

Answer 1

TL; DR: 问题不在于证书验证，而在于安全组规则。

正如Marc Gravell友善指出的那样，DangerousAcceptAnyServerCertificateValidator已经达到了忽略证书验证问题的目的。
在同一 VPC 和子网中的 EC2 实例中部署相同的代码后，我注意到，.NET Core 代码比 Go 代码多进行一次 HTTP 调用（尽管我仍然不明白为什么）。 IP 地址不在允许的传出流量的 IP 范围内，因此阻止请求并导致 HttpClient.

如何禁用 .NET Core http 客户端中的 SSL 证书检查？

How can I disable the SSL Certificate check in the .NET Core http client?

c#

proxy

go

aws-lambda

tls1.2