Vamos dividir o problema em partes.
Relativamente ao erro RemoteCertificateNameMismatch
, isto deve-se ao facto de que o nome que deve passar no AuthenticateAsClient(...)
é o nome do servidor. Ou seja, se o servidor for o localhost
, deverá passar esse nome desta forma:
sslStream.AuthenticateAsClient("localhost");
Caso esteja a gerar o seu próprio certificado, tem de garantir que o nome que passa ao AuthenticateAsClient
é o mesmo que está na opção "CN=[nome do servidor]".
Relativamente ao RemoteCertificateChainErrors
, caso esteja a gerar o seu próprio certificado, o algoritmo que valida o certificado pode não confiar no seu certificado dado que este não se encontra numa localização segura.
Uma forma de resolver o problema é instalar o certificado na certificate store do seu computador ou então usar o seguinte código (fonte: MSDN):
private static bool CertificateValidationCallBack(
object sender,
System.Security.Cryptography.X509Certificates.X509Certificate certificate,
System.Security.Cryptography.X509Certificates.X509Chain chain,
System.Net.Security.SslPolicyErrors sslPolicyErrors)
{
// If the certificate is a valid, signed certificate, return true.
if (sslPolicyErrors == System.Net.Security.SslPolicyErrors.None)
{
return true;
}
// If there are errors in the certificate chain, look at each error to determine the cause.
if ((sslPolicyErrors & System.Net.Security.SslPolicyErrors.RemoteCertificateChainErrors) != 0)
{
if (chain != null && chain.ChainStatus != null)
{
foreach (System.Security.Cryptography.X509Certificates.X509ChainStatus status in chain.ChainStatus)
{
if ((certificate.Subject == certificate.Issuer) &&
(status.Status == System.Security.Cryptography.X509Certificates.X509ChainStatusFlags.UntrustedRoot))
{
// Self-signed certificates with an untrusted root are valid.
continue;
}
else
{
if (status.Status != System.Security.Cryptography.X509Certificates.X509ChainStatusFlags.NoError)
{
// If there are any other errors in the certificate chain, the certificate is invalid,
// so the method returns false.
return false;
}
}
}
}
// When processing reaches this line, the only errors in the certificate chain are
// untrusted root errors for self-signed certificates. These certificates are valid
// for default Exchange server installations, so return true.
return true;
}
else
{
// In all other cases, return false.
return false;
}
}
Desta forma, é possível utilizar certificados assinados por si enquanto está a desenvolver/testar. Para o utilizar na validação:
SslStream stream = new SslStream(client.GetStream(), false, CertificateValidationCallBack);
Desta forma, quando for criado o stream
o método acima é utilizado para fazer a verificação.