Verificar a integridade do Certificado {RSACryptoServiceProvider - SHA1 - impressão digital}

Question

desculpe pelo meu Inglês.

Eu tenho um pequeno problema. Eu quero verificar a integridade da minha certificat.

Eu faço este código:

using System.Security.Cryptography;
using System.Runtime.InteropServices;
using System.Security.Cryptography.X509Certificates; 

SHA1Managed sha1 = new SHA1Managed();
RSACryptoServiceProvider csp = null;
AsymmetricAlgorithm rsaAlgo = certificatEnCours.PublicKey.Key;
byte[] data = null;
byte[] hash = null;

string keyPublic = "";
string signatureNumérique = "";

bool verif = false;

// ------------- PART 1 -------------

signatureNumérique = certificatEnCours.Thumbprint;

data = Convert.FromBase64String(signatureNumérique);

// ------------- PART 2 -------------

hash = sha1.ComputeHash(certificatEnCours.RawData);

keyPublic = rsaAlgo.ToXmlString(false);

csp = new RSACryptoServiceProvider();

csp.FromXmlString(keyPublic);

// ------------------------------

verif = csp.VerifyData(hash, CryptoConfig.MapNameToOID("SHA1"), data);

Mas eu já valor "false" para a var "verif"

Answer 1

Não há nenhuma questão real aqui. Está certo que você está incondicionalmente ignorando o valor inicial de verif. Mais importante, você já pensou em usar X509Certificate2 fazer verificação:?

X509Certificate2 x2 = new X509Certificate2(certificatEnCours);
bool verif = x2.Verify();

Eu acho que isso é mais sábio do que inventar re-roda.

EDIT: Se você está a verificar uma cadeia de certificados eu acredito que você quer usar X509Chain e em particular o ChainStatus propriedade.