.NETでXMLDSIGチェーンを検証しますか？

Question

私はXMLDSIGをsign a configuration fileに使用しています。 CAにXML署名に使用できるキーを発行できるようにしたいと思います。 XMLが私のCAから発行された鍵で署名されていることを確認したいと思います。

SignedXmlオブジェクトから署名証明書を取得するにはどうすればよいですか。どのように特定のCAに証明書チェーンをフォローするのですか？

私のCAの公開鍵は、証明書ストアではなく実行可能ファイルに格納されることに注意してください。

Answer 1

任意の証明書をXML-DSIGファイルに添付するには、<X509Data> elementを追加します。 、.NETでこれを行うために使用します。

signedXml.KeyInfo.AddClause(
    new KeyInfoX509Data(certificate, X509IncludeOption.WholeChain)); 

は、XMLファイルから証明書を抽出するには、使用を：

var chain = new X509Chain(); 
chain.ChainPolicy.ExtraStore.AddRange(
    certificates.Cast<X509Certificate2>().ToArray()); 
var chainIsOk = chain.Build(signingCertificate); 

：

var certificates = signedXml.KeyInfo.OfType<KeyInfoX509Data>().Single(); 

あなたは、次を使用してチェーンを確認することができます

実際に署名に使用された証明書（したがって、signingCertificateの値）を把握するには、matches the keyが返された証明書をから返す必要があります。