使用HttpClientCertificate與X509Certificate2檢查證書有效性

Question

我的IIS（Web服務器）需要客戶端證書，我需要檢查證書有效性並從數據庫中讀取一些信息並記錄（審計）

我有以下代碼

using System.Security.Cryptography.X509Certificates;

...

HttpClientCertificate cert = Request.ClientCertificate;    
if (cert.IsPresent && cert.IsValid) {
    X509Certificate2 cer = new X509Certificate2(cert.Certificate);
    bool verified = cer.Verify();
    ...
    AuditLog( ... );
}

cert.IsValid顯示證書有效。 我是否需要實例化X509Certificate2對象並重新檢查證書的有效性（為什么）？

Answer 1

如果證書無效，你就不會這么做。 IIS應在握手期間檢查，如果無效則中止連接。 您需要做的就是驗證主題DN表示的身份是否有權成為此應用程序的客戶端。