.Net SqlConnection, Autenticazione server e Pinning certificato

Question

Come si attacca un certificato quando si utilizza s SqlConnection? Da SqlConnection Connection String Parameter Keywords & Values, so che posso impostare Encrypted su true per forzare (incoraggiare?) L'uso di SSL/TLS.

Tuttavia, al pin un certificato, credo che abbiamo bisogno di usare ServerCertificateValidationCallback da ServicePointManager (codice di esempio riportato di seguito è stato offerto da Arne Vajhøj per HTTP/HTTPS). Non è chiaro come collegare PinCertificate (da ServicePointManager) a SqlConnection.

AGGIORNAMENTO: Parlando con Arne Vajhøj su microsoft.public.dotnet.languages.csharp, non è possibile avere il controllo desiderato sulla connessione. Vajhøj ha offerto un collegamento a Encrypting Connections to SQL Server.

public static void Main(string[] args) 
{ 
    ServicePointManager.ServerCertificateValidationCallback = PinCertificate; 
    WebRequest wr = WebRequest.Create("https://www.google.com/"); 

    wr.GetResponse(); 
} 

public static bool PinCertificate(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors) 
{ 
    byte[] chash = certificate.GetCertHash(); 

    StringBuilder sb = new StringBuilder(chash.Length * 2); 
    foreach (byte b in chash) 
    sb.AppendFormat("{0:X2}", b); 

    // Verify against known SHA1 thumb print of the certificate 
    String hash = sb.ToString(); 
    if (hash != "C1956DC8A7DFB2A5A56934DA09778E3A11023358") 
    return false; 

    return true; 
} 

Answer 1

come su qualcosa di simile:

System.Net.ServicePointManager.ServerCertificateValidationCallback = New RemoteCertificateValidationCallback(AddressOf ValidateCertificate) 

Private Function ValidateCertificate(ByVal sender As Object, ByVal certificate As X509Certificate, ByVal chain As X509Chain, ByVal sslPolicyErrors As SslPolicyErrors) As Boolean 
    'Return True to force the certificate to be accepted. 
    Return True 
End Function