如何验证X509证书？

Question

我必须编写一个工具来验证X509证书是否有效（输入=证书路径/主题和密码）。 我怎样才能做到这一点？ 我不太了解证书......

Answer 1

看看X509Certificate2.Verify（）

Answer 2

通常， RFC 3280包含有关如何执行验证的几乎完整的指令，但这些指令非常重要。 此外，您需要阅读RFC 2560（OCSP）并实施OCSP客户端。

对于大多数任务，您会发现我们的TElX509CertificateValidator组件非常适合。 它检查证书路径，CRL和OCSP撤销（并检查CRL和OCSP响应的有效性）。 它非常灵活且功能强大，可让您对每个步骤执行更多，更深入的检查。 此组件也可以与Windows证书存储以及文件或内存中可能包含的任何其他证书，证书链和存储一起使用。