windows-phone-7 - Windows Phone 中的 SSL 证书验证

Question

如何验证来自 Windows Phone 应用程序的 SSL 证书？我需要从应用程序以编程方式检查证书颁发者名称、到期日期、主机名匹配、证书链等条件。这些检查是否由操作系统本身为可信证书处理？如何对自签名证书进行这些验证？

Answer 1

如果您需要执行完整的证书验证，包括 OCSP 和 CRL 检查，您可以使用我们也适用于 Windows Phone 的 SecureBlackbox 产品来执行此操作。免费CryptoBlackbox包可用。

您需要有一组受信任的根证书和 CA 证书才能执行验证(您可以从某些桌面浏览器导出它们并随您的应用程序一起携带)。至于自签名证书——PKI 基础设施建立在证书和 CA 层次结构的概念之上。自签名证书不可靠，验证它们的唯一方法是将它们的 key 和其他参数与某些受信任的证书进行比较(即每个自签名证书必须事先为应用程序所知)。