X509Chain（C＃）とは異なる何かを使って証明書をCRLチェックする方法は？

Question

.net私はX509Certificateチェーンを使用して、特定の証明書を検証できることを知っています。 私は検索し、それを行う方法の例がかなり見つかりました。しかし、私がそれを少しでもコントロールしたいなら、私はできません。設計上非常に高いレベルです。
私はこれほど低いものを望んでいた：Nakov's code。
私は自由にダウンロードして、必要に応じて、または設計してキャッシュを制御できます。

誰でもBouncyCastleやITextで使用するフレームワークやテクニックを知っていますか？事前

Answer 1

で

おかげで、なぜあなたは標準ServicePointManager.ServerCertificateValidationCallbackを使用することはできませんか？

http://msdn.microsoft.com/en-us/library/system.net.servicepointmanager.servercertificatevalidationcallback.aspx

An application can set the ServerCertificateValidationCallback property to a method to use for custom validation by the client of the server certificate.

Answer 2

当社のSecureBlackboxは完全に制御し、あなたが好きなようにチューンアップすることができTElX509CertificateValidatorコンポーネントを提供しています。それだけでは不十分な場合、 - TElX509CertificateValidatorは、SecureBlackboxが提供する関数とクラスだけを使用して、独自の検証プロシージャを構築できます。 SecureBlackboxはOCSPリクエストとCRLをサポートしています。