.NET 4.5.1中如何为自定义MyWebClient实例单独跳过SSL证书验证？

在.NET 4.5.1里完全可以实现给单个MyWebClient实例单独跳过SSL证书验证，核心思路是利用WebClient底层依赖HttpWebRequest的特性，通过重写GetWebRequest方法为每个实例的请求单独配置证书验证回调，彻底避免全局生效的问题。

具体实现步骤 #

修改你继承自WebClient的MyWebClient类，添加控制验证开关的属性，并在创建请求时为当前实例的HttpWebRequest绑定专属回调：

public class MyWebClient : WebClient
{
    // 标识当前实例是否需要跳过SSL证书验证
    public bool SkipSslValidation { get; set; }

    protected override WebRequest GetWebRequest(Uri address)
    {
        var httpRequest = base.GetWebRequest(address) as HttpWebRequest;
        if (httpRequest == null)
        {
            return base.GetWebRequest(address);
        }

        // 仅对开启跳过验证的实例，设置当前请求专属的验证回调
        if (SkipSslValidation)
        {
            httpRequest.ServerCertificateValidationCallback += (sender, cert, chain, sslPolicyErrors) => true;
        }

        return httpRequest;
    }
}

使用示例 #

只需给特定实例开启跳过验证开关，其他实例不受影响：

// 这个实例会跳过SSL证书验证
var skipValidationClient = new MyWebClient { SkipSslValidation = true };
var skipResponse = skipValidationClient.DownloadString("https://your-untrusted-domain.com");

// 这个实例保持默认的SSL证书验证逻辑
var normalClient = new MyWebClient();
var normalResponse = normalClient.DownloadString("https://trusted-domain.com");

为什么这个方案可行？ #

WebClient每次发起请求时都会调用GetWebRequest方法创建对应的HttpWebRequest对象，我们在这里为当前请求单独绑定验证回调——这个回调只会作用于该实例发起的所有请求，不会影响其他MyWebClient实例或全局的请求处理逻辑，完美解决了之前全局ServicePointManager设置带来的问题。

重要注意事项 #

• 跳过SSL证书验证会引入安全风险，可能导致中间人攻击，仅建议在测试或内部可信环境中使用，生产环境务必保持默认的证书验证逻辑。
• 如果你的MyWebClient实例会发起多个请求，每个请求的HttpWebRequest都会触发回调设置，但因为是针对单个请求绑定，不会产生冲突。

内容的提问来源于stack exchange，提问作者seeker