关于c#：如何在.NET SslStream中为客户端身份验证指定接受的证书

How to specify accepted certificates for Client Authentication in .NET SslStream

我正在尝试使用.Net System.Security.SslStream类通过客户端身份验证来处理SSL / TLS流的服务器端。

要执行握手，我使用以下代码：

1 2	SslStream sslStream = new SslStream(innerStream, false, RemoteCertificateValidation, LocalCertificateSelectionCallback); sslStream.AuthenticateAsServer(serverCertificate, true, SslProtocols.Default, false);

不幸的是，这导致SslStream传输一个CertificateRequest，其中包含我的CryptoAPI可信根存储中所有证书的主题名称。

我希望能够覆盖它。我不能要求用户安装或从"受信任的根存储"中删除证书。

SslStream似乎在下面使用SSPI / SecureChannel，因此，如果有人知道如何使用该API进行等效操作，那也将有所帮助。

有什么想法吗？

当前似乎无法使用.NET库实现。

我通过使用System.Security.SslStream的Mono类库实现解决了此问题，该类实现了在握手期间覆盖服务器行为的更好访问。

证书验证正在执行的操作是验证链中的所有证书。为了真正做到这一点，它只与每个证书的根存储区联系。

如果这不是您想发生的事情，则可以在本地部署自己的根存储。

这不是我要更改的验证部分。问题出在最初的握手中，服务器发送消息通知客户端要求客户端身份验证(即CertificateRequest消息)。作为此消息的一部分，服务器发送它将作为客户端证书的颁发者接受的CA的名称。该列表默认情况下包含存储中的所有受信任根。

但是，如果有可能覆盖单个应用程序的证书根存储，则可能会解决此问题。你是这个意思吗？如果是这样，我该怎么做？