SSL 证书预取 .NET

Question

我正在编写一个实用程序，可以让我监控我们网站的运行状况。这由一系列我可以针对 Web 应用程序运行的验证任务组成。其中一项测试是预测特定 SSL 证书的过期情况。

我正在寻找一种使用 .NET 或 WINAPI 预获取安装在网站上的 SSL 证书的方法，以便我可以验证与特定网站关联的证书的到期日期。

我可以做到这一点的一种方法是在 ServicePointManager.ServerCertificateValidationCallback 处理程序中验证证书时缓存证书，然后将它们与配置的网站进行匹配，但这似乎有点黑客。另一种方法是使用网站的证书配置应用程序，但如果可以的话，我宁愿避免这种情况，以便最大限度地减少配置。

对我来说，使用 .NET 下载与网站关联的 SSL 证书以便我可以检查证书包含的信息来验证它，最简单的方法是什么？

编辑：

扩展下面的答案无需在创建请求之前手动创建 ServicePoint。它是在请求对象上生成的，作为执行请求的一部分。

    private static string GetSSLExpiration(string url)
    {
        HttpWebRequest request = WebRequest.Create(url) as HttpWebRequest;
        using (WebResponse response = request.GetResponse()) { }
        if (request.ServicePoint.Certificate != null)
        {
            return request.ServicePoint.Certificate.GetExpirationDateString();
        }
        else
        {
            return string.Empty;
        }
    }

Answer 1

我刚刚尝试过这个，它“在我的机器上运行（tm）”。

它返回表示服务器证书上的到期日期的文本字符串，并且需要在网站上进行实际点击。

private string GetSSLExpiryDate(string url)
{
    Uri u = new Uri(url);
    ServicePoint sp = ServicePointManager.FindServicePoint(u);

    string groupName = Guid.NewGuid().ToString();
    HttpWebRequest req = HttpWebRequest.Create(u) as HttpWebRequest;
    req.ConnectionGroupName = groupName;

    using (WebResponse resp = req.GetResponse())
    {
        // Ignore response, and close the response.
    }
    sp.CloseConnectionGroup(groupName);

    // Implement favourite null check pattern here on sp.Certificate
    string expiryDate = sp.Certificate.GetExpirationDateString();

    return expiryDate;
}

恐怕我不知道使用 ServicePoint 的所有正确和错误，以及您可能需要跳过的任何其他障碍，但您确实会获得您想了解的实际网站的 SSL 到期日期。

编辑：
确保“url”参数使用 https:// 协议。

例如 string contosoExpiry = GetSSLExpiryData("https://www.contoso.com/");