IssuedTokenServiceCredential.CustomCertificateValidator Свойство

Определение

Пространство имен:

System.ServiceModel.Security

Сборка:

System.ServiceModel.dll

Возвращает или задает настраиваемый проверяющий элемент управления для сертификата X.509.

public:
 property System::IdentityModel::Selectors::X509CertificateValidator ^ CustomCertificateValidator { System::IdentityModel::Selectors::X509CertificateValidator ^ get(); void set(System::IdentityModel::Selectors::X509CertificateValidator ^ value); };

public System.IdentityModel.Selectors.X509CertificateValidator CustomCertificateValidator { get; set; }

member this.CustomCertificateValidator : System.IdentityModel.Selectors.X509CertificateValidator with get, set

Public Property CustomCertificateValidator As X509CertificateValidator

Значение свойства

X509CertificateValidator

Пользовательский проверяющий элемент управления для сертификатов X.509.

Примеры

В следующем примере кода показан один из способов того, как получить доступ к этому свойству и задать его.

serviceHost.Credentials.ClientCertificate.Authentication.CertificateValidationMode =
    X509CertificateValidationMode.Custom;
serviceHost.Credentials.ClientCertificate.Authentication.CustomCertificateValidator =
    new MyX509CertificateValidator("CN=Contoso.com");

В следующем примере кода задается настраиваемый проверяющий элемент управления, который использовался в предыдущем фрагменте кода.

public class MyX509CertificateValidator : X509CertificateValidator
{
    string allowedIssuerName;

    public MyX509CertificateValidator(string allowedIssuerName)
    {
        if (allowedIssuerName == null)
        {
            throw new ArgumentNullException("allowedIssuerName");
        }

        this.allowedIssuerName = allowedIssuerName;
    }

    public override void Validate(X509Certificate2 certificate)
    {
        // Check that there is a certificate.
        if (certificate == null)
        {
            throw new ArgumentNullException("certificate");
        }

        // Check that the certificate issuer matches the configured issuer.
        if (allowedIssuerName != certificate.IssuerName.Name)
        {
            throw new SecurityTokenValidationException
              ("Certificate was not issued by a trusted issuer");
        }
    }
}