X509证书续订如何不影响代码？

我应该使用什么属性从代码证书中加载证书，以便在更新证书时不需要更改？X509证书续订如何不影响代码？

2010-02-25 Niel

的Subject（专有名称）就是在使用证书（WCF，WSE等）的库一般真实用于此。你应该保证安全。

2010-02-25 02:37:12 Aaronaught

请注意，搜索方法通常是可配置的，否则它不会是很多库 - 但专有名称是默认选项。 – Aaronaught 2010-02-25 02:39:34

我已经在尝试使用主题名称加载证书（我假设没有像尊敬的名字这样的属性，通过区分你的意思是独特的主题？对吗？），已经遇到了多个具有相同主题异常的证书。是的所有这些属性是可配置的。但我一直在寻找一种解决方案，即使证书已经过期和更新，我甚至不必触摸任何配置属性。想法是找到像Thumbprint或Sr Number或主题这样的一个属性，它不随证书的更新而改变。 – Niel 2010-02-25 07:33:43

@Niel：你不应该拥有多个具有相同主题的证书。这指出了整个系统设计中的一个错误。如果由于某种原因你有这个，那么我会选择最近使用的。当证书更新时，序列号和指纹将会改变，这对X.509是至关重要的。主题（DN）是我知道的唯一一个会保持不变的属性。 – Aaronaught 2010-02-25 14:32:14

X509证书续订如何不影响代码？

回答

相关问题