在Mono上验证x509证书(OS X可信根)

根据此处和此处的信息,我确定以下内容:

理想情况下,我们应该检查证书撤销,但这是非平凡的,似乎不值得努力

我们至少可以检查证书是否是最新的,并且链是可信的

如果我们希望我们也可以验证应用程序特定的事情,例如证书是否是自签名的等等

举一个简单的例子,我们可以使用Mono X509Chain构建证书链并根据用户信任的根进行验证:

var x509 = new Mono.Security.X509.X509Certificate(certificateBytes);
var chain = new Mono.Security.X509.X509Chain();
bool certificateStatus = chain.Build(x509);

通过检查Mono源,我可以看到这会检查证书链上的信任以及证书上的日期.但是,未实施证书撤销.

我们还检查证书上的名称是否与用户连接的主机名相匹配..NET框架为我们提供了一种获取该信息的简便方法:

var x5092 = new System.Security.Cryptography.X509Certificates.X509Certificate2(certificateBytes);
string hostName = x5092.GetNameInfo(System.Security.Cryptography.X509Certificates.X509NameType.DnsName, false);
bool hostNameMatch = string.Compare(hostName, this.Server, true) == 0;

证书也可以有其他应该检查的名称,但X509NameType.DnsAlternativeName似乎没有在Mono上实现(它的硬编码返回string.Empty).

据我所知,这是一个很好的基本解决方案.