X509ServiceCertificateAuthentication.RevocationMode Propriedade

Definição

Namespace:

System.ServiceModel.Security

Assembly:

System.ServiceModel.Primitives.dll

Assembly:

System.ServiceModel.dll

Obtém ou define o modo de revogação de certificado para ChainTrust e o modo de validação de certificado X.509 para PeerOrChainTrust.

public:
 property System::Security::Cryptography::X509Certificates::X509RevocationMode RevocationMode { System::Security::Cryptography::X509Certificates::X509RevocationMode get(); void set(System::Security::Cryptography::X509Certificates::X509RevocationMode value); };

public System.Security.Cryptography.X509Certificates.X509RevocationMode RevocationMode { get; set; }

member this.RevocationMode : System.Security.Cryptography.X509Certificates.X509RevocationMode with get, set

Public Property RevocationMode As X509RevocationMode

Valor da propriedade

X509RevocationMode

Um dos valores em X509RevocationMode: NoCheck, Online ou Offline.

Exceções

InvalidOperationException

Tentativa de definir quando a credencial é somente leitura.

Exemplos

O código a seguir mostra como definir essa propriedade.

ClientCredentials creds = new ClientCredentials();

// Configure chain trust.

creds.ServiceCertificate.Authentication.CertificateValidationMode =
X509CertificateValidationMode.ChainTrust;

creds.ServiceCertificate.Authentication.RevocationMode =
X509RevocationMode.NoCheck;

Dim creds As New ClientCredentials()

' Configure chain trust.

creds.ServiceCertificate.Authentication.CertificateValidationMode = X509CertificateValidationMode.ChainTrust

creds.ServiceCertificate.Authentication.RevocationMode = X509RevocationMode.NoCheck

A propriedade também pode ser definida em um arquivo de configuração.

Comentários

Ao usar certificados, o sistema valida que o certificado do cliente não foi revogado, verificando se o certificado do cliente não está na lista de certificados revogados. Essa verificação pode ser executada verificando online ou verificando em uma lista de revogação armazenada em cache. A verificação de revogação pode ser desativada definindo essa propriedade como NoCheck.