クライアントサーバーアーキテクチャでスマートカード認証を使用できますか？

Question

スマートカード認証を受け入れるASP.Net Webアプリケーションを開発しようとしています。私はWebアプリケーションを作成し、IISに展開しました。ルート証明書は、CAによって承認されたIISマシンの信頼されたルートディレクトリにインストールされます。そのWebアプリケーションでは、Server certificateを追加し、Require SSLを設定して証明書を受け入れるように設定しました。 クライアントがこのWebアプリケーションにアクセスするとクライアント証明書を要求し、chromeがクライアント証明書を要求し、スマートカードがクライアントのマシンに挿入され、PINが要求されると、ユーザーは有効なPINを入力し、ウェブアプリ。これまでのところすべてが期待どおりに機能しますが、この時点でクライアント証明書を読み込み、証明書チェーンを使用してそのクライアントを検証する必要があります。また、クライアント証明書に基づいて、そのユーザーのロールを取得する必要があります。クライアント証明書を読み込もうとするたびに、証明書を取得できません。以下は、スマートカード証明書を読み込むためのコードです：

store.Certificates.Countは0

として来ている。ここ

`

X509Store store = null; 
store = new X509Store(StoreName.Root); 
store.Open(OpenFlags.ReadOnly); 
var certsAuthEnc = store.Certificates.Find(X509FindType.FindByKeyUsage, (int)CertificateType.DigitalSignature, false); 

`

、私はクライアント側で証明書を読むことができるか、助けてください？

Answer 1

私は、クライアント証明書を得たが、秘密鍵なしで以下のように： var x509 = new X509Certificate2(this.Request.ClientCertificate.Certificate);

この証明書は、チェーンで検証することができます。

Answer 2

サンプルでは、​​現在のユーザー "ルート"ストアを開いていますが、なぜあなたの説明が与えられたのかはわかりません。このストアには、管理者と現在のユーザーによって構成された信頼できるルートの一覧のみが含まれます。

現在のユーザーの証明書は、探している場合は「マイ」ストアに格納されます。

何らかの理由で現在のユーザー証明書をASP.NETアプリケーションのコンテキストで検証する場合は、X509Chain（https://www.google.com/search?q=X509Chain&oq=X509Chain&aqs=chrome..69i57.318j0j7&sourceid=chrome&ie=UTF-8）を使用し、X509Storeは使用しないことをお勧めします。

この投稿は、おそらくも参考になります：https://msdn.microsoft.com/en-us/library/ms148581(v=vs.110).aspx

ライアン