我可以在配置文件中指定多个 x509FindTypes 来检索 SSL 证书吗？答案

【问题标题】：Can I specify multiple x509FindTypes in config file to retrieve SSL cert?我可以在配置文件中指定多个 x509FindTypes 来检索 SSL 证书吗？
【发布时间】：2014-03-18 09:39:33
【问题描述】：

我目前正在使用 FindByThumbprint 来检索我的证书 - 但是当指纹更改时，这会在撤销/更新时导致问题。我想按主题名称查找我的证书。但是，有多个具有相同名称的证书。如果我没记错的话，这将引发异常。

是否可以通过主题名称查找并检索最新的有效证书？使用配置文件中的设置。

  <behaviors>
  <endpointBehaviors>
    <behavior name="endpointCredentialBehavior" xdt:Transform="Replace" xdt:Locator="Match(name)">
      <headerSecurityToken />
      <clientCredentials>
        <clientCertificate findValue="-------"
                           storeLocation="LocalMachine"
                           storeName="My"
                           x509FindType="FindByThumbprint" />
      </clientCredentials>
    </behavior>
  </endpointBehaviors>
</behaviors>

谢谢

【问题讨论】：

你成功了吗？我的情况完全相同，正在寻找解决方案。如果可能的话，请您在此处发布您的解决方案作为答案。

标签： ssl ssl-certificate x509certificate

【解决方案1】：

不，没有办法在配置文件中执行此操作。

但是，您可以在代码中执行此操作。在中创建端点行为代码并将其分配给指定的端点。你可以链 X509Store.Certificates.Find 方法多次并指定搜索条件。
或者您可以在日历中做笔记以更新证书端点在到期前的某个时间使用它，选择一天服务中断并重新配置它。使用指纹作为端点证书的搜索条件。

【讨论】：

你能给我一个链接的例子吗？我必须手动在每个端点上设置证书吗？没有一个地方可以做到这一点，所以它适用于所有端点？
SetCertificate 方法采用“find”类型（x509FindType 参数） - 我将如何链接？
X509Certificate2Collection fcollection = (X509Certificate2Collection)collection.Find(X509FindType.FindBySubjectName,"some subject",false).Find(X509FindType.FindByTimeValid,DateTime.Now,false); 其中X509Certificate2Collection collection = (X509Certificate2Collection)store.Certificates;
但我无法将证书传递给 SetCertificate 方法。该方法采用单个 Find 参数...
您可以将证书设置为证书属性。它有一个二传手。看this documentation

【解决方案2】：

虽然这是一个非常古老的线程，但有人可能会得到帮助:)

我的回答是基于 Pepo 的回答和 cmets。

    private X509Certificate2 GetValidCertificateFromStore()
    {
        string certSubj = System.Configuration.ConfigurationManager.AppSettings["Certificate-Subject"];

        X509Store store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
        store.Open(OpenFlags.ReadOnly);
        X509Certificate2Collection collection = (X509Certificate2Collection)store.Certificates;

        X509Certificate2Collection fcollection = (X509Certificate2Collection)collection.Find(X509FindType.Fin‌dBySubjectName, certSubj, false).Find(X509FindType.FindByTimeValid, DateTime.N‌ow, false);
        store.Close();

        return fcollection.OfType<X509Certificate2>().OrderBy(c => c.NotAfter).FirstOrDefault();
    }

上面的方法为我完成了这项工作，在这里我链接了 find 方法，首先按主题查找，然后按有效日期查找。接下来，我按有效日期对其进行排序，然后就可以了。

以下是我在客户端应用程序中的使用方式：

            using (MyServiceClient client = new MyServiceClient())
            {
                client.ClientCredentials.ServiceCertificate.DefaultCertificate = GetValidCertificateFromStore();
                try
                {
                    res = client.MyClientMethod(request);
                }
                catch (Exception ex)
                {
                    Console.WriteLine(ex.Message);
                    throw ex;
                }
            }

在 wcf 服务中，我在 CreateServiceHost 方法中添加了以下行

serviceHost.Credentials.ServiceCertificate.Certificate = GetValidCertificateFromStore();

这在测试环境中对我有用，但我尚未将其移至生产环境，因此请在使用前彻底测试。

【讨论】：