如何为程序临时添加/信任证书颁发机构？

Question

我们的程序需要使用合作伙伴提供的第三方证书。 此证书要求我们安装一个证书颁发机构，该证书颁发机构在连接到客户端服务器之前也已提供给我们。 本质上，我们必须使用自签名证书。

该应用程序用C＃编写。 我可以在运行我们的应用程序之前指导最终用户如何安装证书颁发机构，但理想情况下，我只是临时添加/信任证书颁发机构.pfx文件并将该文件作为资源嵌入.exe中。

有人有主意吗？

Answer 1

我的第一个想法（如评论中所述）是在#if DEBUG条件编译中使用Process.Start（）（或使用您自己的自定义变量）来运行certutil。 请参阅本文以了解如何使用certutil安装第三方CA： http : //support.microsoft.com/kb/295663

要将CA证书导入到Enterprise NTAuth存储中，请按照下列步骤操作：将CA的证书导出到.cer文件。 支持以下文件格式：DER编码的二进制X.509（.cer）Base-64编码的X.509（.cer）在命令提示符下，键入以下命令，然后按Enter：certutil -dspublish -f filename NTAuthCA

Process.Start（）文档：

http://msdn.microsoft.com/zh-CN/library/system.diagnostics.process.start(v=vs.110).aspx

您也可以编写一个bacth文件来安装和卸载，并将其包含在自述文件或源代码控制或项目中。