重複したX509Certificate

Question

私はXMLファイルに署名しようとしています。何らかの理由で、というタグを<X509Data>タグの下に2つ追加しています。 タグの値が同一ではありません。 （コードが前に罰金働いていた）私はそれが期限切れになった後、古い証明書を変更しなければならなかった後にこれが起こっている

<KeyInfo> 
    <X509Data> 
    <X509Certificate>KJASHDJASHAHDJA</X509Certificate> 
    <X509Certificate>ASJKLDJASDJASDJKLASJDASJKDASA</X509Certificate> 
    </X509Data> 
</KeyInfo> 

を（以下の例を参照）。私は、キー情報のノードを取得するために使用

コード：

private KeyInfo getKeyInfo() 
{ 
    KeyInfo keyInfo = new KeyInfo(); 
    KeyInfoX509Data keyInfoX509Data = new KeyInfoX509Data(this.certificate, X509IncludeOption.ExcludeRoot); 
    keyInfo.AddClause(keyInfoX509Data); 
    return keyInfo; 
} 

あなたはより多くの情報を投稿するために私が必要な場合は私に知らせてください。署名証明書と証明書チェーンを含み、それが期待されているXML署名で

Answer 1

をクリックして変更

new KeyInfoX509Data(this.certificate, X509IncludeOption.ExcludeRoot); 

その後

new KeyInfoX509Data(this.certificate, X509IncludeOption.EndCertOnly); 

ではなくチェーンの（ルートを除く）、単に署名証明書を作成します

へ。

Answer 2

ために、受信者は、ルートCA証明書まで

を信頼性を確認できXMLDsig standard

4.4.4を参照してください。 X509Data要素

X509Data要素に現れるすべての証明書は、それを含むかまたは検証鍵を含む証明書で終了する証明書チェーンの一部である。

新しい証明書の証明書チェーンが根まで1つの中間証明書が含まれている場合、あなたが（ダブルあなたがエディタで証明書を開いて、それを確認することができます

root 
    --intermediate1 
     --leaf 

X509Data

に2つの証明書を参照することを正常ですあなたの出力に中間証明書を排除したい場合は、）ウィンドウに