Comment ajouter une signature d'horodatage à System.IO.Packaging.Package?

Question

Il existe un moyen de créer des paquets, d'ajouter des parties et de le signer avec un X509Certificate. Je voudrais également ajouter une signature d'horodatage à l'emballage.

Si le certificat expire ou obtient révoquées la signature doit rester valable si les parties de l'emballage ont été horodaté avant l'expiration/revokation.

P.S. J'utilise la classe System.IO.Packaging.Package définie dans l'assembly WindowsBase.dll.

Answer 1

La solution suivante fonctionne, il vous êtes à la fois le créateur et le consommateur du paquet:

1. Utiliser un serveur Internet sécurisé pour obtenir le confiance timestamp.
2. Redéfinissez la stratégie de chaîne de certificats pour inclure la validation d'horodatage dans la chaîne de certificats.