VB.NET使用GeckoFX45时如何忽略站点无效安全证书报错

核心实现方法 #

GeckoFX45 可通过注册证书错误事件直接覆盖校验逻辑，跳过所有证书检查，步骤如下：

• 在Gecko运行时初始化完成后、首次导航页面前，绑定证书错误事件：

AddHandler Gecko.CertOverrideService.CertificateError, AddressOf IgnoreCertErrors

• 实现事件处理方法，直接返回True表示信任所有证书：

Private Function IgnoreCertErrors(host As String, certificate As Gecko.X509Certificate, errorBits As Integer, isTemporary As Boolean) As Boolean
    Return True
End Function

补充配置（可选） #

如果上述方案未生效，可在初始化Gecko时添加以下偏好设置，关闭证书相关校验限制：

' 初始化Gecko时执行以下配置
Gecko.Xpcom.Preferences.SetBoolPref("security.ssl.enable_ocsp_stapling", False)
Gecko.Xpcom.Preferences.SetBoolPref("security.cert_pinning.enforcement_level", 0)
Gecko.Xpcom.Preferences.SetBoolPref("security.enterprise_roots.enabled", True)

替代方案（不跳过校验时使用） #

你之前复制证书不生效的原因是GeckoFX默认使用独立证书存储，不会主动读取Firefox配置的证书，你可以在初始化时指定加载Firefox配置文件，继承Firefox的证书信任列表：

' 替换为你本地Firefox配置文件的实际路径
Dim firefoxProfilePath As String = "C:\Users\用户名\AppData\Roaming\Mozilla\Firefox\Profiles\随机字符串.default"
Dim profile As Gecko.GeckoProfile = Gecko.GeckoProfileManager.GetProfile("default", firefoxProfilePath)
' 初始化时传入配置文件
Gecko.Xpcom.Initialize("你的Gecko运行时目录路径", profile)

内容的提问来源于stack exchange，提问作者slayer666