Question

我试图在ftpwebrequest中使用SSL，如下所示

  FileStream outputStream = new FileStream(fileName, FileMode.Append);
            reqFTP = (FtpWebRequest)FtpWebRequest.Create(new Uri("ftp://" + ftpserverIp + "/" + file));
           reqFTP.EnableSsl = true;
            reqFTP.Method = WebRequestMethods.Ftp.DownloadFile;
            reqFTP.UseBinary = true;
            reqFTP.KeepAlive = false;
            reqFTP.Timeout = -1;
            reqFTP.UsePassive = true;
            reqFTP.Credentials = new NetworkCredential("sh", "SE");
            FtpWebResponse response = (FtpWebResponse)reqFTP.GetResponse();
            Stream ftpStream = response.GetResponseStream();
            long cl = response.ContentLength;
            // reqFTP.Method = WebRequestMethods.Ftp.ListDirectory;
            int bufferSize = 4096;
            int readCount;
            byte[] buffer = new byte[bufferSize];
            readCount = ftpStream.Read(buffer, 0, bufferSize);
            Console.WriteLine("Connected: Downloading File");
            while (readCount > 0)
            {
                outputStream.Write(buffer, 0, readCount);
                readCount = ftpStream.Read(buffer, 0, bufferSize);
                //Console.WriteLine(readCount.ToString());
            }

            ftpStream.Close();
            outputStream.Close();
            response.Close();

我得到以下异常：

根据验证程序，远程证书无效。

根据我的谷歌删除证书中的私钥部分并立即开始处理它会抛出

431无法初始化ssl连接

我尝试使用谷歌搜索但到目前为止没有任何结果，任何想法的人。

我正在尝试连接FileZilla。

Answer 1

答案很简单，FtpWebRequest甚至不支持FTPS。

引自http://ftps.codeplex.com/

.Net Framework提供的System.Net.FTPWebRequest类非常适合简单的任务（例如下载或上传文件或获取目录列表），并且还通过EnableSsl属性支持SSL请参阅：http://blogs.msdn.com/adarshk/archive/2005/04/22/410925.aspx 。那么为什么选择新课程？

重点是FTP中的SSL支持更多是开/关切换（如在HTTP / HTTPS中）。 FTP需要两个单独的连接：一个用于命令（控制连接），一个用于数据（数据连接），用于下载，上载和目录列表。   FTPWebRequest.EnableSsl只是强制在它们上面使用SSL。问题是这并不总是合适的。

当Microsoft为Windows Server 2008及更高版本提供FTP 7.5时，Microsoft才开始支持服务器端的FTPS。到目前为止，它们甚至不支持Internet Explorer中的FTPS，也不支持Windows资源管理器。难怪.NET Framework BCL缺乏FTPS支持。

Answer 2

在这段代码中：new Uri("ftp://" + ftpserverIp + "/" + file)您正在尝试连接到非SSL ftp服务器，该服务器用“ftp”表示。将“ftp：//”更改为“ftps：//”应该会有所帮助（假设服务器支持SSL。）

Answer 3

您缺少的步骤是建立证书验证政策。

使用以下代码完成：

public static bool ValidateCertificate(object sender,
                       X509Certificate certificate, X509Chain chain,
                       SslPolicyErrors sslPolicyErrors) {
   /**
    * validation steps for the certificate go here
    * if you want them, but it may be expedient to 
    * just accept whatever the FTP server gave you.
    * The channel will be encrypted regardless of
    * how trusted the certificate is.
    */
    return true;
}

然后在获得证书检查时设置上面的方法：

ServicePointManager.ServerCertificateValidationCallback = 
    new RemoteCertificateValidationCallback(ValidateCertificate);

给定的示例适用于.NET 3.5，这意味着在当前接受的答案时，此设置不可能的声明已经错误。

在FTPWebrequest中启用SSL后无法连接FileZilla

3 个答案: