HttpClientで証明書の検証をスキップする

さすがに社内も https が増えてきたものの、自己署名が多いので検証をスキップする方法を整理しておく。

add-type @"
    using System.Net;
    using System.Security.Cryptography.X509Certificates;
    public class TrustAllCertsPolicy : ICertificatePolicy {
        public bool CheckValidationResult(
            ServicePoint srvPoint, X509Certificate certificate,
            WebRequest request, int certificateProblem) {
            return true;
        }
    }
"@
[System.Net.ServicePointManager]::CertificatePolicy = New-Object TrustAllCertsPolicy

青い PowerShell の Invoke-WebRequest は中身が古いので、HttpClient を使うようにするのが良いらしい。認証とかどうするんやろ？

Add-Type -AssemblyName System.Net.Http

$client = New-Object System.Net.Http.HttpClient
$response = $client.GetAsync("https://192.168.xxx.yyy").Result
$content = $response.Content.ReadAsStringAsync().Result
Write-Output $content

黒い PowerShell の Invoke-WebRequest は面倒なことをしなくても良い。

invoke-webrequest https://192.168.xxx.yyy -SkipCertificateCheck

さすがに青い PowerShell だけで戦うのは過酷。