.Net을 사용하여 원격 인증서 저장소에서 읽기

Question

여러 웹 서버 (> 20) 및 응용 프로그램 서버 (> 10)가있는 환경에서 작업하고 있습니다. 많은 고객의 웹 서비스를 호출 할 때 표준 SSL 핸드 셰이크 외에도 인증 요청에 인증서를 첨부해야합니다. 현재 우리는 각 서버의 로컬 저장소에 이러한 인증서를 유지 관리하고 있습니다. 더 많은 서버와 더 많은 클라이언트가 생겨도 유지 보수가 불가능합니다. 계획은 전용 인증서 서버로 인증서를 이동하는 것입니다.

.Net의 원격 저장소에서 인증서를 검색하는 방법에 대한 문서를 찾았지만 아무것도 찾을 수 없었습니다. 누구든지 문서를 찾거나 공유 할 수있는 .Net 코드가있는 곳을 알고 있습니까?

Answer 1

당신은 로컬 인증서 열거

public static X509Certificate2 GetCertificate(string subject, string machine) 
{ 
    var sp = new StorePermission(PermissionState.Unrestricted); 
    sp.Flags = StorePermissionFlags.OpenStore | StorePermissionFlags.EnumerateCertificates; 
    sp.Assert(); 
    return GetCertificate(subject, new X509Store(string.Format(@"\\{0}\MY", machine), StoreLocation.LocalMachine)); 
} 


public static X509Certificate2 GetCertificate(string subject, X509Store store) 
{ 
    store.Open(OpenFlags.ReadOnly); 

    try 
    { 
     var cert = MatchCert(store.Certificates, subject); 

     return cert; 
    } 
    finally 
    { 
     store.Close(); 
    } 
}