如何验证X509证书？

Question

我必须编写一个工具来验证X509证书是否有效(输入=证书路径/主题和密码)。我该怎么做呢？我不太了解证书..。

Answer 1

看一看X509Certificate2.Verify()

Answer 2

通常，RFC 3280包含几乎完整的关于如何执行验证的说明，但是这些说明非常重要。此外，您还需要阅读RFC 2560 ( OCSP )并实现OCSP客户端。

对于大多数任务，您会发现我们的TElX509CertificateValidator component非常适合。它检查证书路径、CRL和OCSP吊销(并检查CRL和OCSP响应的有效性)。它足够灵活和强大，并允许您对每个步骤执行额外的、更深层次的检查。此外，此组件还可以使用Windows证书存储区以及文件或内存中可能存在的任何其他证书、证书链和存储区。