X509ChainPolicy.VerificationTime プロパティ

定義

名前空間:

System.Security.Cryptography.X509Certificates

アセンブリ:

System.Security.Cryptography.dll

ソース:

X509ChainPolicy.cs

チェーンが検証される時間を取得または設定します。

public:
 property DateTime VerificationTime { DateTime get(); void set(DateTime value); };

public DateTime VerificationTime { get; set; }

member this.VerificationTime : DateTime with get, set

Public Property VerificationTime As DateTime

プロパティ値

DateTime

DateTime オブジェクト。

例

次の例では、現在のユーザーの個人用証明書ストアを開き、ユーザーが証明書を選択できるようにしてから、証明書と証明書チェーン情報をコンソールに書き込みます。 出力は、選択した証明書によって異なります。

//Output chain information of the selected certificate.
X509Chain ^ ch = gcnew X509Chain;
ch->ChainPolicy->RevocationMode = X509RevocationMode::Online;
ch->Build( certificate );
Console::WriteLine( "Chain Information" );
Console::WriteLine( "Chain revocation flag: {0}", ch->ChainPolicy->RevocationFlag );
Console::WriteLine( "Chain revocation mode: {0}", ch->ChainPolicy->RevocationMode );
Console::WriteLine( "Chain verification flag: {0}", ch->ChainPolicy->VerificationFlags );
Console::WriteLine( "Chain verification time: {0}", ch->ChainPolicy->VerificationTime );
Console::WriteLine( "Chain status length: {0}", ch->ChainStatus->Length );
Console::WriteLine( "Chain application policy count: {0}", ch->ChainPolicy->ApplicationPolicy->Count );
Console::WriteLine( "Chain certificate policy count: {0} {1}", ch->ChainPolicy->CertificatePolicy->Count, Environment::NewLine );

//Output chain information of the selected certificate.
X509Chain ch = new X509Chain();
ch.ChainPolicy.RevocationMode = X509RevocationMode.Online;
ch.Build (certificate);
Console.WriteLine ("Chain Information");
Console.WriteLine ("Chain revocation flag: {0}", ch.ChainPolicy.RevocationFlag);
Console.WriteLine ("Chain revocation mode: {0}", ch.ChainPolicy.RevocationMode);
Console.WriteLine ("Chain verification flag: {0}", ch.ChainPolicy.VerificationFlags);
Console.WriteLine ("Chain verification time: {0}", ch.ChainPolicy.VerificationTime);
Console.WriteLine ("Chain status length: {0}", ch.ChainStatus.Length);
Console.WriteLine ("Chain application policy count: {0}", ch.ChainPolicy.ApplicationPolicy.Count);
Console.WriteLine ("Chain certificate policy count: {0} {1}", ch.ChainPolicy.CertificatePolicy.Count, Environment.NewLine);

'Output chain information of the selected certificate.
Dim ch As New X509Chain()
ch.ChainPolicy.RevocationMode = X509RevocationMode.Online
ch.Build(certificate)
Console.WriteLine("Chain Information")
Console.WriteLine("Chain revocation flag: {0}", ch.ChainPolicy.RevocationFlag)
Console.WriteLine("Chain revocation mode: {0}", ch.ChainPolicy.RevocationMode)
Console.WriteLine("Chain verification flag: {0}", ch.ChainPolicy.VerificationFlags)
Console.WriteLine("Chain verification time: {0}", ch.ChainPolicy.VerificationTime)
Console.WriteLine("Chain status length: {0}", ch.ChainStatus.Length)
Console.WriteLine("Chain application policy count: {0}", ch.ChainPolicy.ApplicationPolicy.Count)
Console.WriteLine("Chain certificate policy count: {0} {1}", ch.ChainPolicy.CertificatePolicy.Count, Environment.NewLine)

注釈

このプロパティは、チェーン検証の時間パラメーターを表します。 このプロパティは、プロパティの値に応じて、チェーンを検証する時刻を示す値 DateTime.Kind をローカル時刻または UTC として返します。 署名は検証時ではなく署名時に有効である必要があるため、署名されたメッセージを検証する場合は、このプロパティが重要です。 チェーン内のすべての証明書には、 X509Certificate2.NotBefore このプロパティの値より後の時刻と X509Certificate2.NotAfter 、このプロパティの値より前の時刻が必要です。 それ以外の場合は X509ChainStatusFlags.NotTimeValid 、フラグがアサートされます。 Windows では、このプロパティを使用して証明書の失効状態を判断することもできます。

クラスのパラメーターなしのコンストラクターは X509ChainPolicy 、 プロパティを VerificationTime コンストラクターが呼び出された時刻に設定します。 メソッドを Reset() 呼び出すと、 の VerificationTime 値は、オブジェクトが構築された時刻ではなく、現在のシステム時刻に置き換えられます。