X509證書續訂如何不影響代碼？

我應該使用什麼屬性從代碼證書中加載證書，以便在更新證書時不需要更改？X509證書續訂如何不影響代碼？

2010-02-25 Niel

的Subject（專有名稱）就是在使用證書（WCF，WSE等）的庫一般真實用於此。你應該保證安全。

2010-02-25 02:37:12 Aaronaught

請注意，搜索方法通常是可配置的，否則它不會是很多庫 - 但專有名稱是默認選項。 – Aaronaught 2010-02-25 02:39:34

我已經在嘗試使用主題名稱加載證書（我假設沒有像尊敬的名字這樣的屬性，通過區分你的意思是獨特的主題？對嗎？），已經遇到了多個具有相同主題異常的證書。是的所有這些屬性是可配置的。但我一直在尋找一種解決方案，即使證書已經過期和更新，我甚至不必觸摸任何配置屬性。想法是找到像Thumbprint或Sr Number或主題這樣的一個屬性，它不隨證書的更新而改變。 – Niel 2010-02-25 07:33:43

@Niel：你不應該擁有多個具有相同主題的證書。這指出了整個系統設計中的一個錯誤。如果由於某種原因你有這個，那麼我會選擇最近使用的。當證書更新時，序列號和指紋將會改變，這對X.509是至關重要的。主題（DN）是我知道的唯一一個會保持不變的屬性。 – Aaronaught 2010-02-25 14:32:14

X509證書續訂如何不影響代碼？

回答

相關問題