X509ClientCertificateAuthentication.RevocationMode Eigenschap

Definitie

Naamruimte:
System.ServiceModel.Security
Assembly:
System.ServiceModel.dll

Hiermee haalt u de certificaatintrekkingsmodus op voor ChainTrust- en PeerOrChainTrust X.509-certificaatvalidatie.

public:
 property System::Security::Cryptography::X509Certificates::X509RevocationMode RevocationMode { System::Security::Cryptography::X509Certificates::X509RevocationMode get(); void set(System::Security::Cryptography::X509Certificates::X509RevocationMode value); };
public System.Security.Cryptography.X509Certificates.X509RevocationMode RevocationMode { get; set; }
member this.RevocationMode : System.Security.Cryptography.X509Certificates.X509RevocationMode with get, set
Public Property RevocationMode As X509RevocationMode

Waarde van eigenschap

X509RevocationMode

Een van de waarden in X509RevocationMode: NoCheck, Onlineof Offline. De standaardwaarde is Online.

Uitzonderingen

InvalidOperationException

set wanneer de referentie het kenmerk Alleen-lezen heeft.

Voorbeelden

De volgende code laat zien hoe u deze eigenschap instelt.

// Create a service host.
Uri httpUri = new Uri("http://localhost/Calculator");
ServiceHost sh = new ServiceHost(typeof(Calculator), httpUri);

// Create a binding that uses a certificate.
WSHttpBinding b = new WSHttpBinding(SecurityMode.Message);
b.Security.Message.ClientCredentialType =
    MessageCredentialType.Certificate;

// Get a reference to the authentication object.
X509ClientCertificateAuthentication myAuthProperties =
    sh.Credentials.ClientCertificate.Authentication;

// Configure ChainTrust with no revocation check.
myAuthProperties.CertificateValidationMode =
    X509CertificateValidationMode.ChainTrust;
myAuthProperties.RevocationMode = X509RevocationMode.NoCheck;

' Create a service host.
Dim httpUri As New Uri("http://localhost/Calculator")
Dim sh As New ServiceHost(GetType(Calculator), httpUri)

' Create a binding that uses a certificate.
Dim b As New WSHttpBinding(SecurityMode.Message)
b.Security.Message.ClientCredentialType = _
MessageCredentialType.Certificate

' Get a reference to the authentication object.
Dim myAuthProperties As X509ClientCertificateAuthentication = _
sh.Credentials.ClientCertificate.Authentication

' Configure ChainTrust with no revocation check.
myAuthProperties.CertificateValidationMode = _
X509CertificateValidationMode.ChainTrust
myAuthProperties.RevocationMode = X509RevocationMode.NoCheck

De eigenschap kan ook worden ingesteld in een configuratiebestand.

<serviceCredentials>
  <clientCertificate>
     <authentication certificateValidationMode='ChainTrust'   revocationMode = 'NoCheck'/>
  </clientCertificate>
</serviceCredentials>

Opmerkingen

Wanneer u certificaten gebruikt, valideert het systeem dat het clientcertificaat niet is ingetrokken, door te controleren of het clientcertificaat niet in de lijst met ingetrokken certificaten staat. Deze controle kan worden uitgevoerd door online te controleren of door te controleren op een intrekkingslijst in de cache. Intrekkingscontrole kan worden uitgeschakeld door deze eigenschap in te stellen op NoCheck.

Zie Werken met certificaten voor meer informatie.

Van toepassing op

Zie ook