从CERT_E_REVOCATION_FAILURE获得WinVerifyTrust

Question

我正在开发一个c#应用程序，并使用Pinvoke调用方法WinVerifyTrust。

pinvoke声明如Pinvoke.net中定义的那样。

RevocationChecks设置为none。

当尝试在iExplorer上检查我的程序时，它一开始工作正常，并为文件返回状态ok，但是突然之间，它开始在CERT_E_REVOCATION_FAILURE中失败，然后过了一段时间，它又恢复了正常。

是什么导致了这种奇怪的行为？这是否意味着我做错了什么？

Answer 1

默认情况下，WinVerifyTrust尝试下载任何关联证书吊销列表(CRL)，以验证证书尚未显式吊销。如果您与因特网的连接不稳定，并且下载失败，则返回CERT_E_REVOCATION_FAILURE。

如果安装了Windows的某些版本，则可以使用setreg工具临时打开CRL下载。不过，请记住，这只应暂时用于验证您所看到的问题确实与CRL连接有关。

setreg.exe 3 FALSE

该工具的文档可在MSDN上获得。