X509Certificate2.Verify() 出错但证书正在工作

Question

我的经验是有一个可选的显式证书验证，以在证书验证失败时获得更详细的信息。通常，错误是非常肤浅的，没有明确的验证。

到目前为止，这一切正常并在某些情况下有所帮助，但现在此代码返回验证错误。但是当显式验证被禁用时，证书工作正常。

证书链中的错误 [RevocationStatusUnknown] [吊销功能无法检查证书的吊销。]。

证书链中的错误 [OfflineRevocation] [由于吊销服务器离线，吊销功能无法检查吊销。]。

如果启用，这是处理显式验证的代码：

var runValidation = true;
X509Certificate2 certificate = null;

var store = new X509Store("storename", "storelocation");
store.Open(OpenFlags.ReadOnly);
var certs = store.s.Find(X509FindType.FindBySubjectDistinguishedName, "dn", false);
var e = certs.GetEnumerator();
while (e.MoveNext())
{
    certificate = e.Current;
    break;
}

if (!runValidation) { return certificate; }

var valid = certificate.Verify();
if (!valid)
{
    var chain = new X509Chain();
    if (!chain.Build(certificate))
        foreach (var status in chain.ChainStatus)
            loggingService.Error($"Error in certificate-chain [{status.Status}] [{status.StatusInformation}].");
        
    return null;
}

return certificate;

证书用于验证客户端：

var request = WebRequest.CreateHttp("url");
// ... further settings ...

var cert = FunctionToGetCertWithCodeAbove();
request.ClientCertificates.Add(cert);

我不明白为什么显式验证失败，但无论如何证书都在工作。

Answer 1

这似乎是一个基础设施问题。应用程序运行良好。