瞭解服務器/代理/客戶端證書與.NET sslstream

我創建使用的TcpListener代理服務器和TcpClient的客戶端和代理之間和代理服務器和目標服務器之間的通信C＃中的TCP代理。這工作真的很好。瞭解服務器/代理/客戶端證書與.NET sslstream

我也有支持SSL和TLS加密通訊。這個作品幾乎良好。我創建一個從代理到目標服務器與本守則SslStream：

var sslStream = new SslStream(remoteStream, false); 
sslStream.AuthenticateAsClient(state.RemoteHost);

我創建一個從代理到客戶機的SslStream用下面的代碼：

var sslStream = new SslStream(state.ClientStream, false); 
sslStream.AuthenticateAsServer(certificate, false, SslProtocols.Tls | SslProtocols.Ssl3 | SslProtocols.Ssl2, true);

該證書是由加載X509Store：

X509Certificate2 certificate; 
var store = new X509Store(StoreName.Root, StoreLocation.LocalMachine); 
store.Open(OpenFlags.ReadOnly); 
var certificates = store.Certificates.Find(X509FindType.FindBySubjectDistinguishedName, "CN=localhost", false); 
store.Close(); 

if (certificates.Count == 0) 
{ 
    Console.WriteLine("Server certificate not found..."); 
    return; 
} 
else 
{ 
    certificate = certificates[0]; 
}

這也適用於如果我強制客戶端手動信任證書。

我的問題是：