証明書が個人証明書またはルート証明書であるかどうかを確認するためのプログラム的方法

Question

C＃で証明書（X509Certificate2オブジェクト）を使用している場合、証明書が個人証明書またはルート証明書であるかどうかを判断する方法はありますか？

証明書をWindowsにインストールすると、証明書を格納するストアを自動的に決定しようとします。証明書のデータを使用してこれを判断したり、証明書をインストールして、インストールする必要がありますか？

Answer 1

あなたは、証明書が認証局である場合には（必ずしもルート、それはまた、中間することができます）を識別するためにX509BasicConstraintsExtension.CertificateAuthorityプロパティを使用する必要があります。詳細情報と例をofficial documentationでご覧ください。