如何检索 X509Store 中的所有证书

Question

我正在使用以下代码从 asp.net webapp 检索我 PC 中的所有证书。 证书集合是空的，我不明白为什么。

我尝试模拟我自己的用户帐户，但也没有成功。 我究竟做错了什么？

var store = new X509Store(StoreLocation.CurrentUser); //StoreLocation.LocalMachine fails too
var certificates = store.Certificates;
foreach (var certificate in certificates)
{
    var friendlyName = certificate.FriendlyName;
    Console.WriteLine(friendlyName);
}

//original problem: fetch a single certificate by its subject name
X509Certificate2 clientCertificate = CertificateUtility.GetCertificate(StoreName.My, StoreLocation.CurrentUser,  "CN=mypc.domainname"); //returns null :(

Answer 1

将这行代码添加到第二行，看看它是如何工作的：

store.Open(OpenFlags.ReadOnly);

然后在底部:)：

store.Close();

Answer 2

一应俱全...

我有一个带 https 的 apache 服务器（xamp）。 我通过 https 和 c# (vs2010) 访问 PHP 上传页面

1. 例如，从 ie 安装个人文件夹证书中的证书。

2. 要查看证书运行 "certmgr.msc" ，至少在 win7 中

列出个人证书

var store = new X509Store(StoreLocation.CurrentUser); 

store.Open(OpenFlags.ReadOnly); 

var certificates = store.Certificates;
foreach (var certificate in certificates)
{
    var friendlyName = certificate.FriendlyName;
    var xname = certificate.GetName(); //obsolete
    Console.WriteLine(friendlyName);
}

store.Close();

查找特定证书

string certificateName = "CN=localhost"; //name found in the var xname
X509Store storex = new X509Store(StoreName.My, StoreLocation.CurrentUser);
                    storex.Open(OpenFlags.ReadOnly);
X509Certificate2Collection certificatesx =
            storex.Certificates.Find(X509FindType.FindBySubjectName, 
            certificateName,
            true);

X509Certificate certificatex = certificates[0];

storex.Close();

Answer 3

我可以通过...找到证书

var certificateStore = new X509Store(StoreName.TrustedPeople, StoreLocation.LocalMachine);

certificateStore.Open(OpenFlags.ReadOnly | OpenFlags.OpenExistingOnly);

var certificateCollection = certificateStore.Certificates.Find(X509FindType.FindBySubjectName, "mycert.me.com",false);

certificateStore.Close();

var certificate = certificateCollection[0];

certificateCollection 将拥有我关心的证书......如果它只是一个，那么我将获得集合中的第一个元素。

Answer 4

查看您的证书存储（mmc/add/certificate snap-in/my user account/Certificates - Current User/Personal/Certificates）以查看主题名称以确保“CN=mypc.domainname”是证书上的实际内容。

"CN=mypc.domainname"

对比

"CN = mypc.domainname"

...等