c# - X509Certificate2.Verify() 总是返回 false

面对一个非常奇怪的问题 X509Certificate2.Verify() 为有效证书返回 false。也许有些人以前已经遇到过这种奇怪的情况，并且可以对此有所了解。

我正在使用 openssl 生成用于测试目的的客户端证书。我创建了一个根 CA 并基于该根 CA 生成了一个客户端证书，并将根 CA 添加到它的链中。

我将根 CA 和客户端证书加载到本地证书存储区，在那里似乎没问题，但是当我从我的 NUnit 代码加载它以测试 X509Certificate2.Verify() 时，它总是返回 false。

enter image description here

这是从商店加载证书的代码:

        X509Store store = new X509Store(StoreName.My);
        string thumbprint = "60 d1 38 95 ee 3a 73 1e 7e 0d 70 68 0f 2d d0 69 1e 9a eb 72";
        store.Open(OpenFlags.ReadOnly);
        var mCert = store.Certificates.Find(
                                X509FindType.FindByThumbprint,
                                thumbprint,
                                true
                              ).OfType<System.Security.Cryptography.X509Certificates.X509Certificate>().FirstOrDefault();
        if(mCert != null)
        {
            var testClientCert = new X509Certificate2(mCert);
        }

这是我刚刚生成的客户端证书: (可以从我的本地计算机正确访问 CRL url)

这是我从浏览器访问时下载的 CRL 文件:

最佳答案

根据X509Certificate2.Verify文档

This method builds a simple chain for the certificate and applies the base policy to that chain. If you need more information about a failure, validate the certificate directly using the X509Chain object.

因此我会尝试使用此代码构建链(用您自己的实现替换 Log 方法，我使用的是 Console.Writeline)

X509Chain chain = new X509Chain();

try
{
    var chainBuilt = chain.Build(testClientCert );
    Log(string.Format("Chain building status: {0}", chainBuilt));

    if (chainBuilt == false)
        foreach (X509ChainStatus chainStatus in chain.ChainStatus)
            Log(string.Format("Chain error: {0} {1}", chainStatus.Status, chainStatus.StatusInformation));
}
catch (Exception ex)
{
    Log(ex.ToString());
}

此代码将告诉您无法验证证书的原因。如果您需要调整链策略，则设置 chain.ChainPolicy 属性即

chain.ChainPolicy = new X509ChainPolicy()
{
    RevocationMode = X509RevocationMode.NoCheck,
    VerificationFlags = X509VerificationFlags.IgnoreNotTimeValid,
    UrlRetrievalTimeout = new TimeSpan(0, 1, 0)
};

关于c# - X509Certificate2.Verify() 总是返回 false，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/28761249/

c# - X509Certificate2.Verify() 总是返回 false

上一篇：c# - 将对象类型属性映射到 Entity Framework 中的 varbinary(MAX)

下一篇：c# - 检查字符串是否为 null 或空的顺序是否重要？