День девятьсот девяносто седьмой. #ПолезныйКод
Загрузка сертификата SSL/TLS в .NET
Недавно мне потребовалось настроить оповещение, когда срок действия сертификата подходит к концу или когда он использует небезопасный алгоритм подписи. Первый шаг - получить сертификат. В .NET для этого вы можете использовать класс SslStream.

static class CertificateDownloader
{
  //Этот метод обратного вызова нужен для проверки безопасности сертификата
  //Но здесь нам не нужна проверка, мы только получаем данные сертификата
  private static readonly 
   RemoteCertificateValidationCallback 
    сallback = (_, _, _, _) => true;
  
  public static async Task<X509Certificate2?> 
   GetCertificateAsync(string domain, int port = 443)
  {
    using var client = new TcpClient(domain, port);
    using var sslStream = 
     new SslStream(client.GetStream(), true, сallback);

    // Инициируем соединение, чтобы скачать сертификат
    await sslStream
      .AuthenticateAsClientAsync(domain)
      .ConfigureAwait(false);

    var cert = sslStream.RemoteCertificate;
    if (cert != null)
      return new X509Certificate2(cert);
    return null;
  }
}

Использование:

static async Task Main()
{
  var cert = await 
    CertificateDownloader.GetCertificateAsync("www.google.com");

  Console.WriteLine($"Subject:   {cert?.Subject}");
  Console.WriteLine($"Issuer:    {cert?.Issuer}");
  Console.WriteLine($"NotBefore: {cert?.NotBefore}");
  Console.WriteLine($"NotAfter:  {cert?.NotAfter}");
  Console.WriteLine($"Algorithm: {cert?.SignatureAlgorithm.FriendlyName}");
}

Далее можно настроить повторяющуюся задачу в Azure Pipelines или GitHub Actions для ежедневной проверки сертификатов, но это выходит за рамки этого поста.

Источник: https://www.meziantou.net/downloading-a-ssl-certificate-in-dotnet.htm