.net的自簽名X509證書驗證

Question

這是我的情況：

我有2個X509Certificate2對象。

• 對象a：證書頒發機構（根CA）
• 對象b：證書，已在bea a處簽名。

不是受信任的根CA！

有沒有一種簡單的方法可以驗證b是否確實由a簽名？

Answer 1

我認為您需要安裝自己的證書驗證器。 在您的驗證器方法中，您可以檢查證書頒發者，如果是，則返回true。

 private static bool ValidateRemoteCertificate(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors policyErrors)
        {
            if ( certificate.Issuer==<a DN goes here>
                return true;
        }

        public static void InstallCertificateValidator()
        {

           ServicePointManager.ServerCertificateValidationCallback += new RemoteCertificateValidationCallback(ValidateRemoteCertificate);


        }