X509Certificate2 利用pem根证书验证自定义CA证书是否有效

要使用 `X509Certificate2` 类通过 PEM 格式的根证书验证自定义 CA 证书的有效性，你需要进行一些额外的步骤。以下是一个示例代码，演示如何进行验证：

using System;
using System.Security.Cryptography.X509Certificates;

public class CertificateValidationExample
{
    public static void Main()
    {
        // 加载 PEM 格式的根证书内容
        string pemRootCertificate = System.IO.File.ReadAllText("path_to_root_certificate.pem");

        // 将 PEM 格式的根证书内容转换为 X509Certificate2 实例
        var rootCertificate = new X509Certificate2(Convert.FromBase64String(GetCertificateData(pemRootCertificate)));

        // 加载要验证的 PEM 格式的自定义 CA 证书内容
        string pemCustomCACertificate = System.IO.File.ReadAllText("path_to_custom_ca_certificate.pem");

        // 将 PEM 格式的自定义 CA 证书内容转换为 X509Certificate2 实例
        var customCACertificate = new X509Certificate2(Convert.FromBase64String(GetCertificateData(pemCustomCACertificate)));

        // 创建一个证书链实例
        var chain = new X509Chain();

        // 将根证书添加到链中
        chain.ChainPolicy.ExtraStore.Add(rootCertificate);

        // 验证证书链
        bool isValid = chain.Build(customCACertificate);

        if (isValid)
        {
            Console.WriteLine("自定义 CA 证书有效！");
        }
        else
        {
            Console.WriteLine("自定义 CA 证书无效！");
            foreach (var status in chain.ChainStatus)
            {
                Console.WriteLine(status.StatusInformation);
            }
        }
    }

    // 从 PEM 格式的证书内容中提取证书数据（去掉头部和尾部）
    private static string GetCertificateData(string pemCertificate)
    {
        const string header = "-----BEGIN CERTIFICATE-----";
        const string footer = "-----END CERTIFICATE-----";

        int start = pemCertificate.IndexOf(header) + header.Length;
        int end = pemCertificate.IndexOf(footer, start);
        return pemCertificate.Substring(start, end - start).Trim();
    }
}

在上面的示例中，你需要替换 `path_to_root_certificate.pem` 为 PEM 格式的根证书文件的路径，`path_to_custom_ca_certificate.pem` 为要验证的 PEM 格式的自定义 CA 证书文件的路径。

该示例首先读取 PEM 格式的根证书内容，并将其转换为 `X509Certificate2` 实例。然后，它读取 PEM 格式的自定义 CA 证书内容，并将其转换为 `X509Certificate2` 实例。接下来，它创建一个证书链实例，并将根证书添加到链中。最后，它使用 `Build` 方法验证自定义 CA 证书的有效性，并根据验证结果输出相应的消息。

请确保在运行代码之前，你已经正确提供了 PEM 格式的根证书和自定义 CA 证书的路径。