Comment : récupérer l'empreinte numérique d'un certificat
Lors de l'écriture d'une application Windows Communication Foundation (WCF) qui utilise un certificat X.509 pour l'authentification, il est souvent nécessaire de spécifier les revendications incluses dans le certificat. Par exemple, vous devez fournir une revendication d'empreinte numérique lors de l'utilisation de l'énumération FindByThumbprint dans la méthode SetCertificate. La recherche de la valeur de revendication s'effectue en deux étapes. En premier lieu, ouvrez le composant logiciel enfichable MMC (Microsoft Management Console) pour les certificats. (Consultez Comment : afficher des certificats à l'aide du composant logiciel enfichable MMC.) Ensuite, comme décrit ici, recherchez un certificat approprié et copiez son empreinte numérique (ou d'autres valeurs de revendication).
Si vous utilisez un certificat pour l'authentification du service, il est important de noter la valeur de la colonne Délivré à (la première colonne dans la console). Lors de l'utilisation du protocole SSL (Secure Sockets Layer) comme sécurité de transport, l'un des premiers contrôles effectués consiste à comparer l'URI (Uniform Resource Identifier) d'adresse de base d'un service à la valeur Délivré à. Les valeurs doivent correspondre ou le processus d'authentification s'interrompt.
Vous pouvez également vous servir de l'outil Makecert.exe dans le Kit de développement logiciel (SDK) .NET Framework pour créer des certificats temporaires à utiliser uniquement lors du développement. Toutefois, par défaut, ce type de certificat n'est pas délivré par une autorité de certification, il est donc inutilisable à des fins de production. Pour plus d'informations, consultez Comment : créer des certificats temporaires à utiliser au cours du développement.
Pour récupérer l'empreinte numérique d'un certificat
Ouvrez le composant logiciel enfichable MMC (Microsoft Management Console) pour les certificats. (Consultez Comment : afficher des certificats à l'aide du composant logiciel enfichable MMC.)
Dans le volet gauche de la fenêtre Racine de la console, cliquez sur Certificats (ordinateur local).
Cliquez sur le dossier Personnel pour le développer.
Cliquez sur le dossier Certificats pour le développer.
Dans la liste de certificats, notez le titre Rôles prévus. Recherchez un certificat qui répertorie Authentification du client comme rôle prévu.
Double-cliquez sur le certificat.
Dans la boîte de dialogue Certificat, cliquez sur l'onglet Détails.
Faites défiler la liste de champs et cliquez sur Empreinte numérique.
Copiez les caractères hexadécimaux de la zone. Si cette empreinte numérique est utilisée dans le code pour X509FindType, supprimez les espaces entre les nombres hexadécimaux. Par exemple, l'empreinte numérique "a9 09 50 2d d8 2a e4 14 33 e6 f8 38 86 b0 0d 42 77 a3 2a 7b" doit être spécifiée sous la forme "a909502dd82ae41433e6f83886b00d4277a32a7b" dans le code.
Voir aussi
Tâches
Comment : configurer un port avec un certificat SSL
Comment : afficher des certificats à l'aide du composant logiciel enfichable MMC
Comment : créer des certificats temporaires à utiliser au cours du développement