是否可以通过查看证书来确定是否正在使用HTTPS代理？

Question

由于HTTPS代理将自己替换SSL证书，因此我有哪些选项可以确定给定的HTTPS连接是否在中间有代理？

我将使用这些信息来确定我的应用程序策略，因为有些情况下我希望100％端到端的加密隧道不被任何第三方解密。

如果你能告诉我如何通过.NET应用程序或Silverlight中的C＃来确定这一点，那更好。

对于初学者，here是一个使用.NET验证证书的示例方法，但我仍然不确定如何使用它来确定要验证的证书的哪一部分。另外，我认为ServicePointManger更像是一个“全局”连接类。当我测试单个HTTP连接时，使用这可能过于宽泛，而且我不确定ServicePointManager在Silverlight中是否可用。

http://msdn.microsoft.com/en-us/library/bb408523.aspx

Answer 1

你有几个选项。第一个选项是使用ServicePointManager类。你是在它管理的所有服务点是正确的，但你可以使用“发件人”参数中的回调方法不同的服务点之间进行区分：

void SomeMethod() 
{ 
    ServicePointManager.ServerCertificateValidationCallback += 
     ValidateServerCertificate; 

    var url = "https://mail.google.com/mail/?shva=1#inbox"; 
    var request = (HttpWebRequest)WebRequest.Create(url); 
    request.GetResponse(); 
} 

private static bool ValidateServerCertificate(object sender, 
     X509Certificate certificate, X509Chain chain, 
     SslPolicyErrors sslpolicyerrors) 
{ 
    if(sender is HttpWebRequest) 
    { 
     var request = (HttpWebRequest) sender; 
     if(request.RequestUri.ToString() == "https://mail.google.com/mail/?shva=1#inbox") 
     { 
      return (certificate.GetPublicKeyString() == "The public key string you expect"); 
     } 
    } 
    return true; 
} 

此选项将手动创建的HttpWebRequest和WCF工作创建的请求，因为“发件人”将是HttpWebRequest。我不确定“发件人”是否是除HttpWebRequest之外的任何内容。

的第二个选择是直接从服务点拿到证书：

void SomeMethod() 
{ 
    ServicePointManager.ServerCertificateValidationCallback += 
     ValidateServerCertificate; 

    var url = "https://mail.google.com/mail/?shva=1#inbox"; 
    var request = (HttpWebRequest)WebRequest.Create(url); 
    request.GetResponse(); 

    var serverCert = request.ServicePoint.Certificate; 
    // Validate the certificate. 
} 

我无法弄清楚是否有可能得到一个WCF代理使用的ServicePoint。如果这是不可能的，这个选项将不适用于WCF。除此之外，最大的区别是，如果证书验证失败，第一个选项将阻止连接，而第二个方法将在连接建立之后才会生效。

如果你只是需要确定一个请求会通过代理：

var httpRequest = (HttpWebRequest)WebRequest.Create("someurl"); 
var isUsingProxy = DoesRequstUseProxy(request); 

bool DoesRequestUseProxy(HttpWebRequest request) 
{ 
    if(request.Proxy == null) 
    { 
     return false; 
    } 

    return request.Proxy.GetProxy(request.RequestUri) != request.RequestUri; 
}