system.security.cryptography.x509证书无法验证答案

【问题标题】：system.security.cryptography.x509certificates can not verifysystem.security.cryptography.x509证书无法验证
【发布时间】：2016-12-14 15:27:15
【问题描述】：

面临一个非常奇怪的问题 X509Certificate2.Verify() 返回 false 以获得有效证书。也许有些人以前已经面对过这种奇怪的情况，并且可以对此有所了解。

我正在使用 makecert 生成客户端证书用于测试目的，它工作正常，我可以读取证书....但是验证函数总是返回 false，我在 cmd 上写这个：

makecert -r -pe -n "client1" -b 01/01/2005 -e 01/01/2020 -sky exchange -ss certifcat

当我写的时候：

 X509Certificate2 x509_2 = LoadCertificate(StoreLocation.CurrentUser, "client1");
Console.WriteLine("Verify " + x509_2.Verify()); // the output : false

任何机构都可以帮忙吗？

编辑： certutil -verify D:\test.cer 的输出：

Issuer:
    CN=WWW.AGGREGATEDINTELLIGENCE.COM
  Name Hash(sha1): 553fd856f55d46239156546a1693dd5e160f0eed
  Name Hash(md5): dec1c115101d31de7502eee9fb7e6e4b
Subject:
    CN=WWW.AGGREGATEDINTELLIGENCE.COM
  Name Hash(sha1): 553fd856f55d46239156546a1693dd5e160f0eed
  Name Hash(md5): dec1c115101d31de7502eee9fb7e6e4b
Cert Serial Number: 8aa4007cd7a02e8045301ccb11369bb2

dwFlags = CA_VERIFY_FLAGS_CONSOLE_TRACE (0x20000000)
dwFlags = CA_VERIFY_FLAGS_DUMP_CHAIN (0x40000000)
ChainFlags = CERT_CHAIN_REVOCATION_CHECK_CHAIN_EXCLUDE_ROOT (0x40000000)
HCCE_LOCAL_MACHINE
CERT_CHAIN_POLICY_BASE
-------- CERT_CHAIN_CONTEXT --------
ChainContext.dwInfoStatus = CERT_TRUST_HAS_PREFERRED_ISSUER (0x100)
ChainContext.dwErrorStatus = CERT_TRUST_IS_UNTRUSTED_ROOT (0x20)

SimpleChain.dwInfoStatus = CERT_TRUST_HAS_PREFERRED_ISSUER (0x100)
SimpleChain.dwErrorStatus = CERT_TRUST_IS_UNTRUSTED_ROOT (0x20)

CertContext[0][0]: dwInfoStatus=109 dwErrorStatus=20
  Issuer: CN=WWW.AGGREGATEDINTELLIGENCE.COM
  NotBefore: 1/1/2005 12:00 AM
  NotAfter: 1/1/2020 12:00 AM
  Subject: CN=WWW.AGGREGATEDINTELLIGENCE.COM
  Serial: 8aa4007cd7a02e8045301ccb11369bb2
  Cert: c6388297376cfde5742b3bd2a217ba1c728bc005
  Element.dwInfoStatus = CERT_TRUST_HAS_EXACT_MATCH_ISSUER (0x1)
  Element.dwInfoStatus = CERT_TRUST_IS_SELF_SIGNED (0x8)
  Element.dwInfoStatus = CERT_TRUST_HAS_PREFERRED_ISSUER (0x100)
  Element.dwErrorStatus = CERT_TRUST_IS_UNTRUSTED_ROOT (0x20)

Exclude leaf cert:
  Chain: da39a3ee5e6b4b0d3255bfef95601890afd80709
Full chain:
  Chain: c6388297376cfde5742b3bd2a217ba1c728bc005
------------------------------------
Verified Issuance Policies: All
Verified Application Policies: All
Cannot check leaf certificate revocation status
CertUtil: -verify command completed successfully.

【问题讨论】：

标签： c# x509certificate2 makecert

【解决方案1】：

有两点需要考虑：

停止使用deprecated makecert.exe。相反，您应该考虑使用New-SelfSignedCertificate PowerShell cmdlet 来生成测试证书。
问题是证书不是由受信任的机构颁发的。您必须将证书副本安装到LocalMachine\Root 商店。

【讨论】：

如何将证书副本安装到 LocalMachine\Root ？我按照以下步骤操作，但没有成功：technet.microsoft.com/en-us/library/cc754841(v=ws.11).aspx
将您的证书导出到 CER 文件并运行以下命令：certutil -verify path\certfile.cer 并在您的问题中发布输出。
我做你想做的事和我上面问题中的输出......但是当我运行项目时，verfiy给我假
您似乎没有将证书安装到LocalMachine\Root 商店。尝试通过在提升的 cmd shell 中运行以下命令来添加它：certutil -f -addstore Root path\certfile.cer。用实际值替换路径和文件名。