5

Tôi muốn xác thực chứng chỉ X509. Và tôi đã nghĩ đến phương pháp X509Certificate2.Verify().X509Certificate2.Verify() phương pháp, xác nhận danh sách thu hồi và tác động hiệu suất của nó

Tuy nhiên, tài liệu không cho biết bất cứ điều gì về mọi thứ mà nó xác minh.

  1. Vui lòng hướng dẫn tôi một số tài liệu cung cấp chi tiết về phương pháp này.
  2. Phương thức Verify() có xác minh chứng chỉ chống lại danh sách thu hồi không? Nếu có, điều gì xảy ra nếu danh sách trực tuyến không khả dụng hoặc mạng không khả dụng?
  3. Có ý nghĩa về hiệu suất khi bạn xác thực chứng chỉ chống lại danh sách thu hồi không?
+0

Nó hoạt động theo RFC5280 như tôi biết (http://datatracker.ietf.org/doc/rfc5280/?include_text=1) – Nikolay

Trả lời

5
  1. Đi qua this câu hỏi để hiểu Phương pháp xác minh hơn.
  2. Có, phương thức Verify() kiểm tra xem chứng chỉ sử dụng nó được gọi là bị thu hồi hay không.
  3. Không có hiệu suất truy cập lớn nhưng có, phải mất ít thời gian hơn để xác minh xem chứng chỉ có bị thu hồi hay không.