5

Я хочу проверить сертификат X509. И я решил пойти на метод X509Certificate2.Verify().Метод X509Certificate2.Verify(), проверяющий список отзыва и его последствия

Однако в документации ничего не говорится о том, что все проверяет.

  1. Просьба направлять меня в документацию, которая содержит подробную информацию об этом методе.
  2. Проверяет ли метод Verify() сертификат на аннулирование? Если да, что, если онлайн-список недоступен или сеть недоступна?
  3. Возникают ли последствия для эффективности при проверке сертификата в списке аннулирования?
+0

Он работает в соответствии с RFC5280, как я знаю (http://datatracker.ietf.org/doc/rfc5280/?include_text=1) – Nikolay

ответ

5
  1. Пройтись this вопрос, чтобы понять Проверьте метод больше.
  2. Да, метод Verify() проверяет, отменен ли сертификат, с помощью которого он был вызван, или нет.
  3. Нет большого удара по производительности, но да, для проверки того, отменен ли сертификат, требуется больше времени.