Получение действительных сертификатов из хранилища сертификатов браузера для целей подписания

Question

Мне нужно создать простой клиент подписи в WPF. Рабочая станция уже настроена с помощью набора сертификатов, импортированных с помощью смарт-карты. Одним из них является сертификат подписи, другие используются для аутентификации электронной почты и шифрования.

Итак, я делаю простой выпадающий список, в котором пользователь может выбрать свой предпочтительный сертификат из списка, но я хотел бы исключить сертификаты, не связанные с подписанием документов. Изучив сертификат, я могу прочитать его цель, затем я хотел бы прочитать его программно.

До сих пор я писал:

 IEnumerable<Certificate> certificates; 

     X509Store store = new X509Store(StoreLocation.CurrentUser); 
     store.Open(OpenFlags.ReadOnly); 
     try 
     { 
      certificates = from X509Certificate2 certificate in store.Certificates 
          where certificate.HasPrivateKey 
          && certificate.NotAfter <= DateTime.Now && certificate.NotBefore >= DateTime.Now 
          select new Certificate 
          { 
           CommonName = certificate.SubjectName.Decode(X500DistinguishedNameFlags.UseUTF8Encoding), 
           Id = Convert.ToString(certificate.GetSerialNumber()) 
          }; 
     } 
     finally 
     { 
      store.Close(); 
     } 

В результате приведенного выше кода является список, по крайней мере, включает в себя хорошо известный сертификат проверки подлинности электронной почты.

Какое условие следует добавить для проверки наличия у сертификата usage attribute == non repudiation?

Answer 1

Ключом часть ответа, принятые ФП:

Вы, возможно, могли бы смотреть на Extensions коллекции и поиска для расширения KeyUsage.

https://msdn.microsoft.com/en-us/library/system.security.cryptography.x509certificates.x509keyusageextension(v=vs.110).aspx

Существует KeyUsages свойство, которое должно сказать вам, какой сертификат вы на самом деле изучения.

Answer 2

Престижность @WiktorZychla

 IEnumerable<Certificate> certificates; 

     X509Store store = new X509Store(StoreLocation.CurrentUser); 
     store.Open(OpenFlags.ReadOnly); 
     try 
     { 
      certificates = from X509Certificate2 certificate in store.Certificates 
          where certificate.HasPrivateKey 
           //&& certificate.NotAfter <= DateTime.Now && certificate.NotBefore >= DateTime.Now 
          //Commented because doesn't work, strangely 
          && certificate.Extensions.OfType<X509KeyUsageExtension>().Any(ku => ku.KeyUsages == X509KeyUsageFlags.NonRepudiation) 
          select new Certificate 
          { 
           CommonName = certificate.SubjectName.Decode(X500DistinguishedNameFlags.UseUTF8Encoding), 
           Id = Encoding.UTF8.GetString(certificate.GetSerialNumber()) 
          }; 
     } 
     finally 
     { 
      store.Close(); 
     }