加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 百科 > 正文

在C#中将证书安装到Windows本地用户证书存储区

发布时间:2020-12-15 08:03:40 所属栏目:百科 来源:网络整理
导读:我正在编写一个 Windows服务,它需要证书存储区中的多个证书才能连接到第三方Web服务. 在我的安装程序中,我调用一个小应用程序(C#)创建一个用户来运行服务. 它工作正常. 我现在需要在用户证书存储中安装大约10个证书(不要问!),但是找不到任何简洁的编程方式.
我正在编写一个 Windows服务,它需要证书存储区中的多个证书才能连接到第三方Web服务.

在我的安装程序中,我调用一个小应用程序(C#)创建一个用户来运行服务.

它工作正常.

我现在需要在用户证书存储中安装大约10个证书(不要问!),但是找不到任何简洁的编程方式.

任何提示?或者我将不得不使用COM互操作…

解决方法

事实证明,您首先需要冒充用户.

使用A small C# Class for impersonating a User中描述的非常好的库,您可以执行以下操作:

using (new Impersonator("username","","password"))
{
    try
    {
        X509Store serviceRuntimeUserCertificateStore = new X509Store(StoreName.My);
        string baseDir = AppDomain.CurrentDomain.BaseDirectory;
        string certPath = Path.Combine(baseDir,certificateFolder);

        string certificateFile = "c:file.cert";
        string certificatePassword = "somePassword";
        string certificateLocation = certPath + "" + certificateFile;

        InstallCertificate(certificateLocation,certificatePassword);
    }
    catch (Exception ex)
    {
        Console.WriteLine(ex);
    }
}

private static void InstallCertificate(string certificatePath,string certificatePassword)
{
    try
    {
        var serviceRuntimeUserCertificateStore = new X509Store(StoreName.My);
        serviceRuntimeUserCertificateStore.Open(OpenFlags.ReadWrite);

        X509Certificate2 cert;

        try
        {
            cert = new X509Certificate2(certificatePath,certificatePassword);
        }
        catch(Exception ex)
        {
            Console.WriteLine("Failed to load certificate " + certificatePath);
            throw new DataException("Certificate appeared to load successfully but also seems to be null.",ex);
        }

        serviceRuntimeUserCertificateStore.Add(cert);
        serviceRuntimeUserCertificateStore.Close();
    }
    catch(Exception)
    {
        Console.WriteLine("Failed to install {0}.  Check the certificate index entry and verify the certificate file exists.",certificatePath);
    }
}

请添加您自己的异常处理.如果您要添加多个证书,请保持X509Store在效率期间保持打开状态.

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读