C# .NET 10 – Come verificare la validità del certificato di firma digitale di un file .p7m

In questo esempio vedremo come, in un progetto .NET 10 sviluppato in C#, sia possibile verificare la validità di un certificato digitale.

L'esempio utilizza esclusivamente le classi messe a disposizione dal framework .NET, senza ricorrere a librerie esterne.

Di seguito vedremo come verificare le date di validità del certificato, controllare la catena di certificazione e verificare l'eventuale revoca.

C#

private void VerificatoStatoCertificato(X509Certificate2 certificate)

 {

     // --- CONTROLLO  SCADENZA in maniera Semplice ---

     DateTime oggi = DateTime.Now;

     if (oggi < certificate.NotBefore)

     {

         MessageBox.Show($"Il certificato non è ancora valido.\nInizio validità: {certificate.NotBefore}",

             "Certificato Non Valido", MessageBoxButtons.OK, MessageBoxIcon.Warning);

         return;

     }

     if (oggi > certificate.NotAfter)

     {

         MessageBox.Show($"Il certificato è SCADUTO.\nData di scadenza: {certificate.NotAfter}",

             "Certificato Scaduto", MessageBoxButtons.OK, MessageBoxIcon.Error);

         return;

     }

 

     // --- CONTROLLO REVOCA E CATENA scenario Avanzato  ---

     using (X509Chain chain = new X509Chain())

     {

         // Configurazione della politica di validazione

         chain.ChainPolicy.RevocationMode = X509RevocationMode.Online; // Forza controllo revoca online (CRL/OCSP)

         chain.ChainPolicy.RevocationFlag = X509RevocationFlag.ExcludeRoot; // Non controlla la revoca della Root CA

         chain.ChainPolicy.VerificationFlags = X509VerificationFlags.NoFlag;

 

         // Build() esegue la verifica effettiva

         bool isValidChain = chain.Build(certificate);

 

         if (isValidChain)

         {

             MessageBox.Show("Il certificato è VALIDO, non è scaduto e non risulta revocato.",

                 "Verifica Completata", MessageBoxButtons.OK, MessageBoxIcon.Information);

         }

         else

         {

             // Se isValidChain è false, analizziamo i motivi specifici (es. Revocazione)

             string erroriTrovati = "";

             foreach (X509ChainStatus status in chain.ChainStatus)

             {

                 // Filtriamo per trovare specificamente la revoca

                 if (status.Status == X509ChainStatusFlags.Revoked)

                 {

                     erroriTrovati += " IL CERTIFICATO È STATO REVOCATO!\n";

                 }

                 else

                 {

                     erroriTrovati += $"  {status.Status}: {status.StatusInformation}\n";

                 }

             }

 

             MessageBox.Show($"Il certificato non è valido:\n\n{erroriTrovati}",

                 "Errore Validazione", MessageBoxButtons.OK, MessageBoxIcon.Error);

         }

     }

 }

 

Di seguito l'esempio di codice per invocare la funzione appena descritta.

C#

private void BtnVerifica_Click(object sender, EventArgs e)

{

    if (string.IsNullOrEmpty(TxtPercorsoFileP7mVerifica.Text.Trim()))

    {

        Utility.MessaggioInfo("Selezionare un file firmato di tipo .p7m");

 

        return;

 

    }

 

    X509Certificate2 certificate = new X509Certificate2(TxtPercorsoFileP7mVerifica.Text.Trim());

 

    //Invoca la funzione

    VerificatoStatoCertificato(certificate);

}

Quattro milioni di visitatori: grazie a tutti!

 

Da pochi giorni il blog ha superato i quattro milioni di visitatori. È un risultato che mi fa davvero molto piacere e che spero sia anche il segno di quanto questo spazio possa essere apprezzato e utile a tanti navigatori del web.

In questi anni ho condiviso tanti argomenti in ambito informatico, senza altre finalità se non quella di aiutare e mettere a disposizione le mie conoscenze. Con il tempo, il blog è diventato anche un archivio personale, un luogo in cui raccogliere codice, risorse e siti web da ritrovare e consultare quando ne ho bisogno.

Nel corso di questi anni ho avuto anche l'opportunità di conoscere tante persone, sia virtualmente sia di persona. Ed è sempre un grande piacere: per me il contatto umano conta tanto, moltissimo.

Continuerò a condividere nuovo materiale, con aggiornamenti costanti, articoli e notizie.

Grazie a tutti coloro che sono passati di qui, che mi hanno letto e che continuano a seguire il blog. Questo traguardo è anche vostro!

download video gioco Lineage 2 Essence

 

Lineage 2 Essence è un videogioco di ruolo online multigiocatore di massa (MMORPG), ambientato in un mondo fantasy e caratterizzato da combattimenti PvP, assedi ai castelli e raid contro potenti boss.

Il gioco è disponibile gratuitamente sull’Epic Games Store per sistemi operativi Windows. Sebbene sia free-to-play, include acquisti opzionali all’interno del gioco.

La classificazione PEGI è 12, con contenuti che includono violenza moderata e linguaggio volgare lieve. Sono inoltre presenti interazioni online e acquisti in-game.

Per maggiori informazioni e per scaricare gratuitamente il gioco, visitate la pagina ufficiale dell’Epic Games Store. https://store.epicgames.com/p/lineage-2-essence-8013ce

C# Windows Forms: verificare la scadenza del certificato di un file firmato digitalmente (.p7m)

Quando si lavora con documenti firmati digitalmente, può essere utile verificare se il certificato digitale utilizzato dal firmatario ha superato la propria data di scadenza.

In questo articolo vedremo come effettuare questo controllo utilizzando le classi messe a disposizione dal framework .NET, senza ricorrere a librerie di terze parti.

Verificare la data di scadenza del certificato

.NET mette a disposizione la classe X509Certificate2, che consente di accedere alle informazioni contenute in un certificato X.509, tra cui la data di inizio e di fine validità.

La proprietà NotAfter, in particolare, restituisce la data di fine validità del certificato.

Il seguente frammento di codice mostra come confrontare tale data con quella corrente: 

C#

X509Certificate2 certificato = new X509Certificate2(PercorsoNomeFileP7m)

DateTime oggi = DateTime.Now;

if (oggi > certificato.NotAfter)

{

    MessageBox.Show($"Il certificato è SCADUTO.\nData di scadenza: {certificato.NotAfter}",

        "Certificato Scaduto", MessageBoxButtons.OK, MessageBoxIcon.Error);

    return;

}

 

Nell'esempio, PercorsoNomeFileCertificato rappresenta il percorso del file contenente il certificato X.509.

Se la data corrente è successiva alla data indicata dalla proprietà NotAfter, il certificato viene considerato scaduto.

Nota: il codice mostrato verifica esclusivamente la data di scadenza del certificato. Non controlla, da solo, la validità complessiva del certificato né l'autenticità della firma digitale.

C# Firma digitale Windows Forms: estrarre un certificato digitale da un file P7M

In questo esempio vediamo come estrarre un certificato digitale da un file firmato digitalmente in formato .p7m, utilizzando il linguaggio C# e l'ambiente Windows Forms.

Un file P7M può contenere uno o più certificati. Vedremo quindi come recuperare i certificati presenti nella firma e come salvare un certificato in un file con estensione .cer.

1. Estrarre i certificati dal file P7M

Per prima cosa, creiamo una funzione che legge il file P7M e restituisce un oggetto X509Certificate2Collection, contenente i certificati inclusi nella struttura CMS.

C#

  public static X509Certificate2Collection EstraiCertificati(string percorso)

  {

      byte[] dati = File.ReadAllBytes(percorso);

 

      var signedCms = new SignedCms();

      signedCms.Decode(dati);    

 

       

      return signedCms.Certificates;

  }

La funzione legge il contenuto del file, lo decodifica mediante la classe SignedCms e restituisce la raccolta dei certificati presenti nella struttura della firma.

2. Recuperare il nome dal certificato

Per ricavare un nome da utilizzare nel nome del file, possiamo creare una funzione che recupera il nome semplice del certificato.

C#

 

private string RilevaNomeDalSubject(X509Certificate2 certificato)

 {

     return certificato.GetNameInfo(X509NameType.SimpleName, false);

 }

3. Selezionare e salvare il certificato estratto

Di seguito riportiamo il codice che consente di estrarre un certificato dal file P7M e di salvarlo sul computer in formato .cer.

C#

  private void BtnEstraiFileCertificato_Click(object sender, EventArgs e)

  {

      if (string.IsNullOrEmpty(TxtPercorsoNomeFileP7mPerCertificato.Text.Trim()))

      {

          Utility.MessaggioInfo("Selezionare un file firmato di tipo .p7m");

 

          return;

 

      }

 

           

 

      var certificati = EstraiCertificati(TxtPercorsoNomeFileP7mPerCertificato.Text.Trim());

 

      if (certificati.Count == 0)

      {

          MessageBox.Show("Nessun certificato trovato nel file.");

          return;

      }

 

      X509Certificate2 certificato = certificati[0];

            

      string valoreSubectNameCertificato = certificato?.SubjectName?.Name ?? "";

      if (valoreSubectNameCertificato =="")

      {

          valoreSubectNameCertificato = "Certificato";

      }

      using (SaveFileDialog saveFileDialog = new SaveFileDialog())

      {

          saveFileDialog.Filter = "Certificato DER (*.cer)|*.cer";

          saveFileDialog.Title = "Salva il certificato.";

 

          // Suggerisce un nome basato sul subject

          string NomeFile = RilevaNomeDalSubject(certificato);

          saveFileDialog.FileName = $"{NomeFile}.cer";

          saveFileDialog.DefaultExt = "cer";

          saveFileDialog.AddExtension = true;

 

          if (saveFileDialog.ShowDialog() == DialogResult.OK)

          {

              try

              {

                  string percorsoNomeFileDaSalvare = saveFileDialog.FileName;

                        

                  if (certificato != null)

                  {

                      byte[] certBytes = certificato.Export(X509ContentType.Cert);

                      File.WriteAllBytes(percorsoNomeFileDaSalvare, certBytes);

 

                  }

                           

 

 

 

                  MessageBox.Show($"Certificato salvato con successo:\n{percorsoNomeFileDaSalvare}",

                      "Successo", MessageBoxButtons.OK, MessageBoxIcon.Information);

              }

              catch (Exception ex)

              {

                  MessageBox.Show($"Errore nel salvataggio: {ex.Message}",

                      "Errore", MessageBoxButtons.OK, MessageBoxIcon.Error);

              }

          }

      }

 

 

  }

Nota: l'estrazione di un certificato da un file P7M non implica che la firma digitale sia valida o che il certificato sia attendibile. Il metodo EstraiCertificati restituisce i certificati inclusi nella struttura CMS, che non necessariamente comprendono l'intera catena di certificazione. Inoltre, il file .cer generato contiene il certificato pubblico, senza la relativa chiave privata.