X509CertificateValidator.CreatePeerOrChainTrustValidator Método

Definição

Namespace:

System.IdentityModel.Selectors

Assembly:

System.IdentityModel.dll

Obtém um validador que verifica se o certificado está no TrustedPeople repositório de certificados ou especificando o contexto e a política de cadeia usados para criar uma cadeia de confiança de certificado. O certificado é confiável se for aprovado em qualquer método de verificação.

public:
 static System::IdentityModel::Selectors::X509CertificateValidator ^ CreatePeerOrChainTrustValidator(bool useMachineContext, System::Security::Cryptography::X509Certificates::X509ChainPolicy ^ chainPolicy);

public static System.IdentityModel.Selectors.X509CertificateValidator CreatePeerOrChainTrustValidator(bool useMachineContext, System.Security.Cryptography.X509Certificates.X509ChainPolicy chainPolicy);

static member CreatePeerOrChainTrustValidator : bool * System.Security.Cryptography.X509Certificates.X509ChainPolicy -> System.IdentityModel.Selectors.X509CertificateValidator

Public Shared Function CreatePeerOrChainTrustValidator (useMachineContext As Boolean, chainPolicy As X509ChainPolicy) As X509CertificateValidator

Parâmetros

useMachineContext

Boolean

true para usar o contexto do computador; false para usar o contexto atual do usuário.

chainPolicy

X509ChainPolicy

Um X509ChainPolicy que especifica a política usada para criar a cadeia de confiança.

Retornos

X509CertificateValidator

Um X509CertificateValidator que verifica se o certificado está no TrustedPeople repositório de certificados ou criando uma cadeia de confiança de certificado.

Comentários

Use o CreatePeerOrChainTrustValidator método em vez da PeerOrChainTrust propriedade para especificar o contexto ou definir a política de cadeia. A política de cadeia pode ser usada para especificar o EKU (Uso Avançado de Chave) para o qual a cadeia deve ser validada ou especificar a verificação de revogação.

O valor dessa propriedade estática pode ser fornecido como um parâmetro para um dos construtores da X509SecurityTokenAuthenticator classe.