アンドロイドXamarin C＃：HTTPS ServiceStackと自己署名証明書

Question

は、だから私は、私は、（私が作っていアンドロイドアプリ用）テスト用の自己署名証明書を使用して、それがすべての作業を完全にサーバ側でHTTPSにすべての私のHttp Webサービスを変更していますと私のPCの証明書ストアに証明書を追加してサイトに完全にアクセスできるので、これを知っています。クライアント側でAndroidアプリを呼び出す際に、どのように問題が起きているのですか。

私Servicestackコールは次のようになります。

 var client = new JsonServiceClient(stubServicesBaseUrl); 

     return client.Get(new GetLastStatusUpdate()).StatusUpdates.Last(); 

、これらは、それが唯一のhttpたときに動作するために使用さが、私は資格情報の呼び出しを格納し、信頼アンドロイドに自己署名証明書を追加するためのコードを追加しましたので、動作を停止しています代わりにリクエストがタイムアウトしたようです。

 byte[] certificate; 
     using (var streamReader = new StreamReader(Assets.Open("ScoutTestCert.crt"))) 
     { 
      using (var byteStream = new MemoryStream()) 
      { 
       streamReader.BaseStream.CopyTo(byteStream); 
       certificate = byteStream.ToArray(); 
      } 
     } 

     var installCertificate = KeyChain.CreateInstallIntent(); 
     installCertificate.PutExtra(KeyChain.ExtraCertificate, certificate); 
     StartActivity(installCertificate); 

上記のコードは、「ユーザー」セクションのアンドロイド信頼できるストアに証明書を追加し、私は問題なくandroidEmulator上のインターネットアプリを通じてサイトに移動することができますので、ときにのみ問題が表示されます思えます私のアプリケーションコードでServiceStack呼び出しをしようとしています。余分そのサービス・スタックのニーズまたはそのような何かを設定するよう

は、私は私のコードで何かが足りないのですか？私はこの問題を数日間、実際の道のりで苦労してきました！ 私はservicestackとしてwebservice呼び出しを保つために、Android固有のコードではなくPCLにしたいと考えています。

ありがとうございました。

Answer 1

ServiceStackの.NET Service Clientsは.NETのBCLの組み込みのHttpWebRequestを使用して、custom Certificate Validation Callbackを登録する必要がある.NET HTTPクライアントで自己署名証明書を使用できるようにします。コールバックは以下の成功するためにすべての証明書を使用可能にしています。

ServicePointManager.ServerCertificateValidationCallback += 
    (sender, certificate, chain, sslPolicyErrors) => true; 

しかし、あなたはあなたの自己署名証明書で動作するように検証を下に制限したいと思います。

JsonHttpClient.GlobalHttpMessageHandlerFactory =() => 
    new NativeMessageHandler() 

代わりに.NET HTTPクライアントスタックを使用する：

ServiceStackのHttpWebRequestのベースサービスクライアントを使用する代わりに、でModernHttpClientを使用するように構成することができるという利点がある代わりにPCL HttpClient-based JsonHttpClientを使用することです基礎となるiOSおよびAndroidプラットフォームで使用可能なネイティブHTTPライブラリを使用します。これにより、Androidに登録されている証明書を使用できるようになります。

.NETに登録されている信頼できない自己署名証明書をModernHttpClientで使用するには、pro version of ModernHttpClientをmentioned on this threadとする必要があります。