找出X509Certificate2是否被撤销？

Question

如何确定X509Certificate2是否已被撤销？ 我假设Verify()方法检查它，但它没有在帮助中明确说明它。 有人知道吗？

另外：Verify（）检查证书是否过期了吗？

Answer 1

您是否尝试过使用X509Chain？

var chain = new X509Chain();
chain.ChainPolicy.RevocationMode = X509RevocationMode.Online;
chain.ChainPolicy.RevocationFlag = X509RevocationFlag.EntireChain;
chain.ChainPolicy.UrlRetrievalTimeout = new TimeSpan(1000);
chain.ChainPolicy.VerificationTime = DateTime.Now;
var elementValid = chain.Build (x509certificate);