X509ChainPolicy.VerificationTime Proprietà

Definizione

Spazio dei nomi:

System.Security.Cryptography.X509Certificates

Assembly:

System.Security.Cryptography.dll

Source:

X509ChainPolicy.cs

Ottiene o imposta il tempo per la convalida della catena.

public:
 property DateTime VerificationTime { DateTime get(); void set(DateTime value); };

public DateTime VerificationTime { get; set; }

member this.VerificationTime : DateTime with get, set

Public Property VerificationTime As DateTime

Valore della proprietà

DateTime

Un oggetto DateTime.

Esempio

Nell'esempio seguente viene aperto l'archivio certificati personale dell'utente corrente, che consente all'utente di selezionare un certificato, quindi di scrivere le informazioni sul certificato e sulla catena di certificati nella console. L'output dipende dal certificato selezionato.

//Output chain information of the selected certificate.
X509Chain ^ ch = gcnew X509Chain;
ch->ChainPolicy->RevocationMode = X509RevocationMode::Online;
ch->Build( certificate );
Console::WriteLine( "Chain Information" );
Console::WriteLine( "Chain revocation flag: {0}", ch->ChainPolicy->RevocationFlag );
Console::WriteLine( "Chain revocation mode: {0}", ch->ChainPolicy->RevocationMode );
Console::WriteLine( "Chain verification flag: {0}", ch->ChainPolicy->VerificationFlags );
Console::WriteLine( "Chain verification time: {0}", ch->ChainPolicy->VerificationTime );
Console::WriteLine( "Chain status length: {0}", ch->ChainStatus->Length );
Console::WriteLine( "Chain application policy count: {0}", ch->ChainPolicy->ApplicationPolicy->Count );
Console::WriteLine( "Chain certificate policy count: {0} {1}", ch->ChainPolicy->CertificatePolicy->Count, Environment::NewLine );

//Output chain information of the selected certificate.
X509Chain ch = new X509Chain();
ch.ChainPolicy.RevocationMode = X509RevocationMode.Online;
ch.Build (certificate);
Console.WriteLine ("Chain Information");
Console.WriteLine ("Chain revocation flag: {0}", ch.ChainPolicy.RevocationFlag);
Console.WriteLine ("Chain revocation mode: {0}", ch.ChainPolicy.RevocationMode);
Console.WriteLine ("Chain verification flag: {0}", ch.ChainPolicy.VerificationFlags);
Console.WriteLine ("Chain verification time: {0}", ch.ChainPolicy.VerificationTime);
Console.WriteLine ("Chain status length: {0}", ch.ChainStatus.Length);
Console.WriteLine ("Chain application policy count: {0}", ch.ChainPolicy.ApplicationPolicy.Count);
Console.WriteLine ("Chain certificate policy count: {0} {1}", ch.ChainPolicy.CertificatePolicy.Count, Environment.NewLine);

'Output chain information of the selected certificate.
Dim ch As New X509Chain()
ch.ChainPolicy.RevocationMode = X509RevocationMode.Online
ch.Build(certificate)
Console.WriteLine("Chain Information")
Console.WriteLine("Chain revocation flag: {0}", ch.ChainPolicy.RevocationFlag)
Console.WriteLine("Chain revocation mode: {0}", ch.ChainPolicy.RevocationMode)
Console.WriteLine("Chain verification flag: {0}", ch.ChainPolicy.VerificationFlags)
Console.WriteLine("Chain verification time: {0}", ch.ChainPolicy.VerificationTime)
Console.WriteLine("Chain status length: {0}", ch.ChainStatus.Length)
Console.WriteLine("Chain application policy count: {0}", ch.ChainPolicy.ApplicationPolicy.Count)
Console.WriteLine("Chain certificate policy count: {0} {1}", ch.ChainPolicy.CertificatePolicy.Count, Environment.NewLine)

Commenti

Questa proprietà rappresenta il parametro di ora per la convalida della catena. Questa proprietà restituisce un valore che indica l'ora in cui la catena deve essere convalidata, come ora locale o UTC, a seconda del valore della DateTime.Kind proprietà. Questa proprietà è importante quando si convalidano i messaggi firmati, poiché la firma deve essere valida al momento della firma, non al momento della convalida. Ogni certificato nella catena deve avere un'ora X509Certificate2.NotBefore non successiva al valore di questa proprietà e un'ora X509Certificate2.NotAfter non precedente al valore di questa proprietà. In caso contrario, il X509ChainStatusFlags.NotTimeValid flag viene asserito. In Windows questa proprietà può essere usata anche per determinare lo stato di revoca di un certificato.

Il costruttore senza parametri per la X509ChainPolicy classe imposta la VerificationTime proprietà sul momento in cui viene chiamato il costruttore. La chiamata al Reset() metodo sostituisce il valore di VerificationTime con l'ora di sistema corrente, non con l'ora di costruzione dell'oggetto.