如何使用C#从X509 Certificate中获取CertificationPath？已通过.Issuer属性获取Issuer

在C#中没有直接名为CertificationPath的属性，但可以通过X509Chain类构建并获取证书的完整信任链（对应你需要的CertificationPath），具体实现如下：

核心实现逻辑 #

• 确保操作的证书是X509Certificate2类型（若为X509Certificate，可直接转换为X509Certificate2）
• 使用X509Chain类自动构建从目标证书到根证书的完整信任链

代码示例 #

using System.Security.Cryptography.X509Certificates;
using System.Linq;

// 替换为你的证书获取逻辑，比如从文件、存储或其他来源获取
X509Certificate2 targetCert = new X509Certificate2("your-certificate-file.pfx", "password");

// 初始化证书链对象
X509CertificateChain certChain = new X509CertificateChain();

// 可选：根据场景配置链验证规则，比如跳过吊销检查（测试场景常用）
certChain.ChainPolicy.RevocationMode = X509RevocationMode.NoCheck;
certChain.ChainPolicy.VerificationFlags = X509VerificationFlags.IgnoreCertificateAuthorityRevocationUnknown 
                                         | X509VerificationFlags.IgnoreRootRevocationUnknown;

// 构建证书链
bool chainBuiltSuccessfully = certChain.Build(targetCert);

// 提取完整证书链（即CertificationPath）
X509Certificate2Collection certificationPath = certChain.ChainElements
    .Cast<X509ChainElement>()
    .Select(element => element.Certificate)
    .ToCollection();

// 遍历输出链中所有证书信息（可选）
foreach (var cert in certificationPath)
{
    Console.WriteLine($"证书主题: {cert.Subject}");
    Console.WriteLine($"颁发者: {cert.Issuer}");
    Console.WriteLine("---");
}

关键说明 #

• X509Chain.ChainElements包含链中所有证书元素，每个元素的Certificate属性对应链中的具体证书
• 若证书来自系统存储，X509Chain会自动从存储中查找中间证书和根证书；若为独立文件证书，可通过ChainPolicy.ExtraStore手动添加缺失的中间证书
• 生产环境建议保留默认验证规则，仅在测试或特定场景下调整ChainPolicy参数

内容的提问来源于stack exchange，提问作者Ajesh Vincent