在颁发者名称与某个值匹配的集合中查找 X509 证书

Question

在我的应用程序中，我需要能够在本地商店中找到与某个发行者名称匹配的证书。 所以，我之前做的是：

LocalStore.Certificates.Find(X509FindType.FindByIssuerName, "My Common Name", True)

但是由于新的证书服务器已安装并且正在使用活动目录，因此我的证书“颁发者”字段具有附加属性（DC 值）。 完整的字符串如下所示：

"CN=My Common Name, DC=MyCompanyDomain, DC=local"

这不会让我像以前那样使用 Find 方法，并且 CN、DC 值的任何组合都不适合我。

这是我在 ImmediateWindow 中尝试过的：

?LocalStore.Certificates.Item(0).IssuerName
{System.Security.Cryptography.X509Certificates.X500DistinguishedName}
    Name: "CN=My Common Name, DC=MyCompanyDomain, DC=local"
    Oid: {System.Security.Cryptography.Oid}
    RawData: {Length=85}
    m_distinguishedName: "CN=My Common Name, DC=MyCompanyDomain, DC=local"
    m_oid: {System.Security.Cryptography.Oid}
    m_rawData: {Length=85}
?LocalStore.Certificates.Find(X509FindType.FindBySubjectName, "My Common Name", True).Count 
0
?LocalStore.Certificates.Find(X509FindType.FindByIssuerName, "My Common", True).Count 
0
?LocalStore.Certificates.Find(X509FindType.FindByIssuerDistinguishedName, "My Common Name", True).Count 
0
?LocalStore.Certificates.Find(X509FindType.FindByIssuerDistinguishedName, "My", True).Count 
0

Answer 1

你可能想要的是FindByIssuerDistingushedName。

FindByIssuerName 是一个不区分大小写的子字符串，与发行者名称按正序匹配，带有逗号分隔符，没有字段标记。这作为一个句子没有多大意义，所以让我们举个例子。

正常的 Windows（和 .NET）打印方式实际上是颠倒的，因此您的颁发者可分辨名称很可能是 DC=local, DC=MyCompanyDomain, CN=My Common Name。 FindByIssuerName 会将该值转换为字符串local, MyCompanyDomain, My Common Name，然后如果在该字符串中的任何位置（不区分大小写）找到您的输入，则会匹配。

• “本地，MyCompanyDomain，我的通用名”：是的
• “本地，mycompanyDOMAIN，我的通用名”：是的
• “本地”：是的
• “m”：是的
• “”：是的
• “香蕉”：没有

另一方面，

FindByIssuerDistinguishedName 是一个不区分大小写的 equals，它与 cert.Issuer 返回的字符串相同。所以你已经拥有的字符串将是一个匹配项。

https://github.com/dotnet/corefx/blob/f252ef6d695176143aa46b855db5553fb6e44921/src/System.Security.Cryptography.X509Certificates/tests/FindTests.cs#L381-L406 显示 FindByIssuerName 和 FindByIssuerDistinguishedName 的行为保持单元测试。