Làm cách nào để cài đặt chứng chỉ vào kho lưu trữ máy cục bộ bằng C#?

Question

Tôi có chứng chỉ được tạo qua MakeCert. Tôi muốn sử dụng chứng chỉ này cho bảo mật thư WCF bằng PeerTrust. Làm cách nào tôi có thể cài đặt chứng chỉ theo chương trình vào kho lưu trữ chứng chỉ máy cục bộ "đáng tin cậy" bằng C# hoặc .NET?

Tôi có tệp CER, nhưng cũng có thể tạo PFX.

Answer 1

Tôi tin rằng điều này là đúng:

using (X509Store store = new X509Store(StoreName.TrustedPeople, StoreLocation.LocalMachine)) 
{ 
    store.Open(OpenFlags.ReadWrite); 
    store.Add(cert); //where cert is an X509Certificate object 
} 

Answer 2

làm việc tốt cho tôi Sau đây:

private static void InstallCertificate(string cerFileName) 
{ 
    X509Certificate2 certificate = new X509Certificate2(cerFileName); 
    X509Store store = new X509Store(StoreName.TrustedPublisher, StoreLocation.LocalMachine); 

    store.Open(OpenFlags.ReadWrite); 
    store.Add(certificate); 
    store.Close(); 
} 

Answer 3

Thay vì cài đặt chứng chỉ để LocalMachine đòi hỏi đặc quyền nâng cao, bạn có thể thêm nó vào "CurrentUser "(làm việc cho tôi).

X509Store store = new X509Store(StoreName.TrustedPeople, StoreLocation.CurrentUser); 
store.Open(OpenFlags.ReadWrite); 
store.Add(cert); //where cert is an X509Certificate object 
store.Close();