Configurez HTTPS, la validation des certificats TLS et les certificats d'autorité de certification personnalisés pour le SDK Alibaba Cloud V1.0 pour .NET afin de sécuriser vos appels API et de gérer les connexions dans des environnements réseau spécifiques.
Comprendre les valeurs par défaut du SDK V1.0
Le SDK V1.0 présente des comportements par défaut différents de ceux des SDK V2.0 :
Protocole par défaut HTTP : Contrairement aux SDK V2.0, le SDK V1.0 utilise HTTP par défaut. Activez explicitement HTTPS pour chaque requête.
Validation des certificats activée par défaut : Lorsque vous activez HTTPS, le SDK valide automatiquement le certificat TLS du serveur.
Définir le protocole de requête
Le SDK utilisant HTTP par défaut, activez HTTPS sur chaque requête pour chiffrer les données en transit.
request.Protocol(ProtocolType.HTTPS);Désactiver la validation des certificats TLS
Par défaut, le SDK valide les certificats TLS pour toutes les requêtes HTTPS. Dans les environnements hors production, par exemple lors de l'utilisation d'un proxy avec un certificat auto-signé, vous pouvez être amené à désactiver temporairement cette validation.
La désactivation de la validation des certificats constitue un risque de sécurité. N'utilisez cette option que pour des tests dans des environnements de confiance. Ne désactivez jamais la validation des certificats dans du code de production.
// Disable certificate validation at the client level.
client.SetHttpsInsecure(true);
// Disable certificate validation at the request level.
request.SetHttpsInsecure(true);