X509ServiceCertificateAuthentication.RevocationMode Propriété

Définition

Espace de noms:

System.ServiceModel.Security

Assembly:

System.ServiceModel.Primitives.dll

Assembly:

System.ServiceModel.dll

Obtient ou définit le mode de révocation de certificat pour le mode de validation de certificat ChainTrust et PeerOrChainTrust X.509.

public:
 property System::Security::Cryptography::X509Certificates::X509RevocationMode RevocationMode { System::Security::Cryptography::X509Certificates::X509RevocationMode get(); void set(System::Security::Cryptography::X509Certificates::X509RevocationMode value); };

public System.Security.Cryptography.X509Certificates.X509RevocationMode RevocationMode { get; set; }

member this.RevocationMode : System.Security.Cryptography.X509Certificates.X509RevocationMode with get, set

Public Property RevocationMode As X509RevocationMode

Valeur de propriété

X509RevocationMode

L'une des valeurs dans X509RevocationMode : NoCheck, Online ou Offline.

Exceptions

InvalidOperationException

A tenté de définir quand les informations d'identification sont en lecture seule.

Exemples

Le code suivant montre comment définir cette propriété.

ClientCredentials creds = new ClientCredentials();

// Configure chain trust.

creds.ServiceCertificate.Authentication.CertificateValidationMode =
X509CertificateValidationMode.ChainTrust;

creds.ServiceCertificate.Authentication.RevocationMode =
X509RevocationMode.NoCheck;

Dim creds As New ClientCredentials()

' Configure chain trust.

creds.ServiceCertificate.Authentication.CertificateValidationMode = X509CertificateValidationMode.ChainTrust

creds.ServiceCertificate.Authentication.RevocationMode = X509RevocationMode.NoCheck

Cette propriété peut également être définie dans un fichier de configuration.

Remarques

Lorsque des certificats sont utilisés, le système valide que le certificat client n'a pas été révoqué en vérifiant qu'il n'est pas dans la liste des certificats révoqués. Ce contrôle peut être effectué par une vérification en ligne ou par rapport à une liste de révocation mise en cache. La vérification de la révocation peut être désactivé en affectant la valeur NoCheck à cette propriété.