Necesito que mi aplicación web (escrita en c#) en el proceso de inicio de sesión, obtenga los certificados digitales que el cliente ha instalado en su máquina o el DNI-E si está conectado.
Si le digo dónde está el certificado con una ruta física, lo lee sin problemas, pero no quiero eso, quiero iniciar sesión como en muchas páginas que le das al certificado digital, obtienes la solicitud de certificado y lees el uno que seleccionas.
Dejo una captura, sin datos personales, de lo que estoy buscando.
¿Alguna idea de cómo hacerlo? Es decir, hacer la llamada desde servidor, leer en cliente y recoger el certificado en servidor.
Muchas gracias por adelantado.
public X509Certificate2 ObtenerCertificado() { X509Store st = new X509Store(StoreLocation.LocalMachine); st.Open(OpenFlags.ReadOnly); X509Certificate2Collection col = st.Certificates; st.Close(); X509Certificate2 cert = new X509Certificate2(); X509Certificate2Collection sel = X509Certificate2UI.SelectFromCollection(col, "Certificados Digitales", "Seleccione su certificado digital", X509SelectionFlag.SingleSelection);
public X509Certificate2 ObtenerCertificado()
{
X509Store st = new X509Store(StoreLocation.LocalMachine);
st.Open(OpenFlags.ReadOnly);
X509Certificate2Collection col = st.Certificates;
st.Close();
X509Certificate2 cert = new X509Certificate2();
X509Certificate2Collection sel = X509Certificate2UI.SelectFromCollection(col, "Certificados Digitales", "Seleccione su certificado digital", X509SelectionFlag.SingleSelection);
if (sel.Count > 0)
{
X509Certificate2Enumerator en = sel.GetEnumerator();
en.MoveNext();
cert = en.Current;
if (DateTime.Now > cert.NotAfter)
{
throw new Exception("Certificado caducado");
}
else
{
return cert;
}
}
return cert;
}