WCF証明書チェーン、プログラムで確認

Question

私はストアを使用するのではなく、プログラムで証明書を使用しようとしています。私はX509Certificate2のファイル名とパスワードを作成しています。

これは、信頼された人物の証明書ストアにルート証明書を手動で追加したときにうまく動作します。しかし、私はむしろすべての展開でそれを行う必要はありません - 私はむしろそれもプログラムで対処したいと思います。

証明書ストアからルート証明書を削除すると例外が発生します。

私が読んだことはすべて、証明書ストアにルート証明書を手動で追加する必要があると思われます。そうしないと、信頼チェーンが機能しません。

質問：プログラムを使用してトラストチェーンを設定する方法はありますか？手動で行う必要はありません。私はクライアントを使用しようとするとoccures

 var serverCert = new X509Certificate2("FullPathToMyCertificate.cer", "Password"); 
     Client.ClientCredentials.ServiceCertificate.DefaultCertificate = serverCert; 

例外、次のとおりです：

コードは次のようになります

System.IdentityModel.Tokens.SecurityTokenValidationException 

The X.509 certificate CN=notrealcertname, OU=TPA, OU=BMP, OU=Projects, O=Somebody, C=US is not in the trusted people store. 
The X.509 certificate CN=notrealcertname, OU=TPA, OU=BMP, OU=Projects, O=Somebody, C=US chain building failed. 
The certificate that was used has a trust chain that cannot be verified. 
Replace the certificate or change the certificateValidationMode. 
A certificate chain could not be built to a trusted root authority. 

Answer 1

使用コンポーネントは、デフォルトではチェーンを検証 - ときチェーンその例外が発生したことを確認することはできません。 あなたはコード内のチェーンの検証を含むすべてのものをしたいなら、あなたはimplement "custom validation" and integrate that into the WCF Hostする必要があります：

Client.ServiceCertificate.Authentication.CertificateValidationMode = 
       X509CertificateValidationMode.Custom; 
Client.ServiceCertificate.Authentication.CustomCertificateValidator = 
    new MyCertificateValidator(); 

別のオプションを完全に検証を無効にするだろう（生産のためをしない!!!）

Client.ServiceCertificate.Authentication.CertificateValidationMode = 
       X509CertificateValidationMode.None; 

EDIT - コメントの後：

検証しますあなた自身がチェーンX509ChainとX509Storeを見てみるべきです - そのようなチェーン検証がどのように実装されるかを知るにはのVerifyを参照してください...基本的にFindメソッドを使用して、X509Certificate2Collectionを親として検索しますカスタム検証付きの検証基準はあなた次第です（有効な署名、期限切れではありません...）。 MSDNで

いくつかの参照リンク：迅速な対応、ヤヒアのために非常に多くの

• http://msdn.microsoft.com/en-us/library/system.servicemodel.security.x509servicecertificateauthentication.certificatevalidationmode.aspx

• http://msdn.microsoft.com/en-us/library/system.identitymodel.selectors.x509certificatevalidator.aspx

• http://msdn.microsoft.com/en-us/library/ms733806.aspx