X509証明書を検証するには？

Question

私はX509証明書は、（入力=証明書パス/主題とパスワード）が有効であるかどうかを検証するツールを記述する必要があります。どうやってやるの？私は本命...

についてあまり知りません

Answer 1

X509Certificate2を見てみましょう.Verify（）の

Answer 2

一般的には、 RFC 3280 の検証を実行する方法については、ほぼ完全な命令を含み、しかし、これらの命令は、非常に非自明です。また、あなたは、RFC 2560（OCSP）を読み、OCSPクライアントを実装する必要があります。

ほとんどのタスクのためには、Googleの TElX509CertificateValidatorコンポーネントには完全に適しています。これは、証明書パス、CRLとOCSP失効（およびチェックのCRLとOCSP応答の有効性も）をチェックします。これは、柔軟かつ十分に強力であり、あなたが各ステップの追加、より深い検査を行うことができます。また、このコンポーネントは、Windowsの証明書ストレージおよびその他の証明書、証明書チェーンと、ファイルやメモリ内に持っているかもしれないとストレージの両方で動作することができます。