如何配置 WinCE 以使用通配符 SSL 证书？

Question

我们的 Windows CE 5.0 应用程序的通配符 SSL 证书 (*.domain.com) 存在问题 - 它不会将其视为有效。

我知道 Windows Mobile 6.0 支持通配符证书（早期版本不支持），并且它是基于 WinCE 5 构建的，这表明应该可以更改 WinCE 5 以接受通配符证书（编辑 - 显然这表明我对通配符证书的理解有限）环境，不是一个有效的假设！）。

谁能建议我们如何解决这个问题？ 更改需要是程序化的，以便我们可以将其推广到数百个现有客户。

帮助！

Answer 1

这将接受所有证书，并根据需要进行修改。

System.Net.ServicePointManager.CertificatePolicy = new TrustAllCertificatePolicy();

public class TrustAllCertificatePolicy : System.Net.ICertificatePolicy
{
    public TrustAllCertificatePolicy()
    { }

    public bool CheckValidationResult(ServicePoint sp, System.Security.Cryptography.X509Certificates.X509Certificate cert, WebRequest req, int problem)
    {
        return true;
    }
}

Answer 2

为什么 WinMo 支持它们的事实表明 CE 5.0 也会支持它们？ 你需要明白CE是一个模块化的操作系统，平台的很大一部分是由平台OEM编写的。 WinMo 的平台 OEM 是 WinMo 团队。 WinMo 团队可能自己编写了支持并将其添加到他们的平台中，就像 WinMo 中的所有 UI 元素在普通 CE 中不存在一样。

从历史上看，微软倾向于将至少一些功能从WinMo平台引入到随后的CE版本中（例如aygshell，它出现在PPC（基于CE 3.0和4.2）中，并且仅在他们开发之后才出现）它是否包含在通用 CE (5.0) 中。

值得研究一下 CE 6.0 是否支持通配符证书，如果支持，请考虑迁移您的平台 BSP。如果不存在，则需要您编写（或购买）。支持并自行将其添加到您的平台。