如何使用c＃以编程方式将x509证书添加到本地计算机存储

Question

我理解问题标题可能是重复但我还没有找到我的情况的答案，所以这里去;

我有这个简单的代码

// Convert the Filename to an X509 Certificate
X509Certificate2 cert = new X509Certificate2(certificateFilePath);

// Get the server certificate store
X509Store store = new X509Store(StoreName.TrustedPeople, StoreLocation.LocalMachine);

store.Open(OpenFlags.MaxAllowed);
store.Add(cert); // x509 certificate created from a user supplied filename

但仍然会出现“拒绝访问”的例外情况。

我已经阅读了一些建议使用StorePermissions可以解决我的问题的信息，但我认为这与我的代码无关。 话虽如此，我确实对它进行了测试以确定无法使其工作。

我还发现了一些建议，即在Windows中更改文件夹权限是可行的方法，虽然这可能有效（未经过测试），但对于将成为分布式代码的内容似乎并不实用。

我还必须补充一点，因为代码将作为服务在服务器上运行，将证书添加到当前用户存储也似乎是错误的。

无论如何以编程方式将证书添加到本地机器商店？

Answer 1

感谢Oscar和Bob提出问题并带领我朝着正确的方向+10向你们两个:)

我的问题，我认为我们都知道（甚至是我）是运行应用程序的用户没有足够的权限将证书添加到本地机器商店。

但是提升用户权限的各种尝试都失败了，让我解释一下原因。

我的解决方案中有3个单独的项目，wcf服务需要X509certificates，windows表单客户端和加密类库，其中包括安装通过Windows窗体客户端提供的证书。

由于所有3个项目中的大多数代码都可以在没有提升权限的情况下运行，我真的只想在类库中的证书安装阶段提升它们，但我尝试在代码中使用Process和Verb= "runas"而这并不是工作。 然后我尝试添加自定义清单，但如果您尝试更改类库的属性以使用自定义清单，您将发现该选项已禁用。

所以我换了东西。 我的加密类现在在我的Windows窗体客户端中，我已将自定义清单添加到客户端。 现在这意味着整个客户都打开了升级的特权，但我宁愿这样做。

再次感谢你