単一アプリケーション用にSSL証明書をインストールしますか？

Question

イントラネットWebページを表示するために、埋め込みWebブラウザコントロールを使用するWindowsフォームアプリケーションを作成しています。このページは、自己署名証明書を使用してhttps経由で提供されます。証明書を自分のアプリケーションのコンテキストで有効にしたいが、（信頼できる証明書を永続的にインストールすることによって）クライアントのマシン自体を混乱させたくない。

システム全体ではなく、アプリケーションの存続期間中に証明書をプログラムで信頼する方法はありますか？

Answer 1

あなたは確かにそれを行うことができます。しかし、あなたは2つのステップでそれを行う必要があります。最初にhttps要求を行い、サーバー証明書を取得し、その場でトラストストアを作成し、証明書をトラストストアにインポートします。これは一度の活動である。このトラストストアをファイルシステムにキャッシュして、毎回これを行う必要はありません。別のhttpsリクエストを作成し、このトラストストアを使用して、次に行うhttpsリクエストを検証します。