c# - 吊销 X509Certificate

Question

当 X509Certificate 被撤销时，我如何以编程方式获取？如果证书被吊销，我可以获得信息，但我需要获得吊销证书的时间，我认为 CRL 列表包含该信息，但有人可以告诉我如何阅读该信息。

Answer 1

通过以下方式检查吊销状态:(a) 获取 CRL 列表并检查证书是否列在其中，以及 (b) 向服务器发送 OCSP 请求以进行检查。

.NET 不允许您这样做。 CryptoAPI 可能有一些方法来执行这些操作，但最简单的方法是使用 .NET 的第三方库。 BouncyCaSTLe 声称对 OCSP 和 CRL 有一些支持，我们的 SecureBlackbox 为 OCSP 和 CRL 提供了完整的支持(客户端和服务器组件都可用)，我们还提供了一个执行完整证书验证的组件(包括所有 CRL 和 OCSP 检查和需要时的 HTTP 和 LDAP 通信)与一个方法调用。