在验证时检查X509证书上的签名

Question

当调用方法X509Certificate2.Verify时，CAPI是否检查证书上的签名（由根证书或父证书制作）？答案是肯定的CAPI方法执行检查的是什么？

谢谢！

Answer 1

X509Certificate.Verify方法执行CertCreateCertificateChainEngine非托管函数。该函数执行所有检查，包括链建立，证书路径和每个证书的签名验证以及撤销检查。还会检查CRL签名。