c# - 在 C# 中将证书安装到 Windows 本地用户证书存储区

Question

我正在编写一个 Windows 服务，它需要证书存储中的多个证书才能连接到第三方 Web 服务。

在我的安装程序中，我调用了一个小应用程序 (C#)，它创建了一个用户来运行服务。

它工作正常。

我现在需要将大约 10 个证书(不要问!)安装到用户证书存储中，但找不到任何简洁的编程方式来执行此操作。

有什么提示吗？还是我必须使用 COM互操作...

Answer 1

原来你首先需要模拟用户。

使用 A small C# Class for impersonating a User 中描述的非常好的库，您可以执行以下操作:

using (new Impersonator("username", "", "password"))
{
    try
    {
        X509Store serviceRuntimeUserCertificateStore = new X509Store(StoreName.My);
        string baseDir = AppDomain.CurrentDomain.BaseDirectory;
        string certPath = Path.Combine(baseDir, certificateFolder);

        string certificateFile = "c:\\file.cert";
        string certificatePassword = "somePassword";
        string certificateLocation = certPath + "\\" + certificateFile;

        InstallCertificate(certificateLocation, certificatePassword);
    }
    catch (Exception ex)
    {
        Console.WriteLine(ex);
    }
}

private static void InstallCertificate(string certificatePath, string certificatePassword)
{
    try
    {
        var serviceRuntimeUserCertificateStore = new X509Store(StoreName.My);
        serviceRuntimeUserCertificateStore.Open(OpenFlags.ReadWrite);

        X509Certificate2 cert;

        try
        {
            cert = new X509Certificate2(certificatePath, certificatePassword);
        }
        catch(Exception ex)
        {
            Console.WriteLine("Failed to load certificate " + certificatePath);
            throw new DataException("Certificate appeared to load successfully but also seems to be null.", ex);
        }

        serviceRuntimeUserCertificateStore.Add(cert);
        serviceRuntimeUserCertificateStore.Close();
    }
    catch(Exception)
    {
        Console.WriteLine("Failed to install {0}.  Check the certificate index entry and verify the certificate file exists.", certificatePath);
    }
}

请添加您自己的异常处理。如果您要添加多个证书，请在此期间保持 X509Store 打开以提高效率。