從ASP.NET（C＃）訪問服務器證書

Question

使用服務器變量（ Request.ServerVariables["CERT_SERVER_ISSUER"] ），可以獲得代表連接中使用的服務器證書頒發者的字符串。

我想訪問實際的證書（如果可能，請輸入X509Certificate ），以便我可以進一步檢查該證書。

我想在我的ASP.NET代碼中驗證服務器證書，以確保沒有人簡單地單擊“ ..proceed反正”。 具體來說，我想檢查CA根目錄。

據我了解，通常瀏覽器不會提供客戶端證書-因此：

HttpContext.Current.Request.ClientCertificate

將為null / empty ...我正在尋找服務器證書 ，如果可能的話，還需要服務器證書的完整鏈，因此我可以檢查CA根目錄。

Answer 1

您可以從證書存儲中獲取證書，也可以通過主題名稱，指紋或其他方式進行。 您需要確定其中有哪些可用-並在此示例中更改“查找類型”：

X509Store store = new X509Store(StoreLocation.LocalMachine);
store.Open(OpenFlags.ReadOnly);

X509Certificate2Collection certs = store.Certificates.Find(X509FindType.FindBySubjectName, "Subject Name", false);
if (certs.Count > 0)
{
    // do something with: certs[0];
};

store.Close();