X509Certificateの検証について誰かがアドバイスを提供できますか？証明書が信頼されたルートによって署名されているかどうかをすでに確認していますが、証明書が既知の関係者に発行されていることも確認したいと思います。
これに使用するのに最適なプロパティは何ですか？私はSerialNumberまたはPublicKeyに沿って考えていますが、どちらの意味も完全には理解していません。公開鍵は再発行された証明書を超えて存続すると思いますが、SerialNumberは特定の日に発行された特定の証明書に制限されていますか？
誰かが情報に基づいたアドバイスを提供できますか？
編集：証明書の指紋がこれを達成するための典型的な方法である可能性があるようです。