如何针对url验证证书路径

Question

警告:总证书新手

我有一个用于服务器身份验证的证书，我希望检查该证书是否对服务器发布的url进行验证。

例如:如果证书是用于*.myserver.com的，那么它的主机部分以myserver.com结尾的任何url都是有效的。

我想要的是这样的东西：

bool IsValid(string certificateHash, string url)

是否有任何样本或api可以提供给我？

我正在Windows上工作，我必须使用Windows。

我不想检查发行人、时间记录等的有效性，只检查认证路径(不确定我在这里使用的术语是否正确)。

Answer 1

证书的CN表示证书对哪个域有效。它可以帮助您查看Firefox/IE中的SSL证书，猜猜哪个字段意味着什么。(例如连接到https://cacert.org)

我认为证书只能匹配FQDN (完全限定域名)，而不是通配符。