Vérifier le certificat SSL installé, côté client

Question

En travaillant sur une application winform et en me connectant au socket, je suis capable de créer SSLStream et de m'authentifier. en utilisant le code suivant

// Authenticate ourself as a client. 
        this.sslStream.AuthenticateAsClient(SSL_TARGET_HOST); 

Maintenant, parfois l'application lance AuthenticationException si le certificat de l'ordinateur client n'est pas installé.

Je me demande s'il existe un moyen de vérifier qu'un certificat particulier est installé sur l'ordinateur client avant d'appeler pour se connecter?

Answer 1

Vous pouvez utiliser la classe X509Store pour déterminer les certificats installés dans un magasin de certificats particulier. Vous pouvez rechercher des certificats de différentes manières (par exemple, le nom du sujet, le nom de l'émetteur, le numéro de série, etc.).

Par exemple, pour ouvrir le magasin personnel de l'utilisateur actuel et la recherche d'un certificat par nom du sujet:

X509Store store = new X509Store(StoreName.My, StoreLocation.LocalMachine); 

try 
{ 
    store.Open(OpenFlags.ReadOnly | OpenFlags.OpenExistingOnly); 

    X509Certificate2Collection foundCerts = store.Certificates.Find(X509FindType.FindBySubjectName, "MY CERTIFICATE SUJECT NAME", true); 

    if (foundCerts.Count == 0) 
    { 
     // Cert not found 
    } 
    else 
    { 
     X509Certificate2 cert = foundCerts[0]; // Get first matching certificate 
    } 
} 
finally 
{ 
    store.Close(); 
}