如何使用c＃以编程方式将证书安装到本地机器存储中？

Question

我有通过MakeCert生成的证书。我想使用此证书来使用PeerTrust进行WCF消息安全。如何以编程方式将证书安装到使用c＃或.NET的“可信任人员”本地机器证书存储区中？

我有一个CER文件，但也可以创建一个PFX。

Answer 1

我相信这是正确的：

using (X509Store store = new X509Store(StoreName.TrustedPeople, StoreLocation.LocalMachine)) 
{ 
    store.Open(OpenFlags.ReadWrite); 
    store.Add(cert); //where cert is an X509Certificate object 
} 

Answer 2

以下工作对我好：

private static void InstallCertificate(string cerFileName) 
{ 
    X509Certificate2 certificate = new X509Certificate2(cerFileName); 
    X509Store store = new X509Store(StoreName.TrustedPublisher, StoreLocation.LocalMachine); 

    store.Open(OpenFlags.ReadWrite); 
    store.Add(certificate); 
    store.Close(); 
} 

Answer 3

，而不是安装证书LOCALMACHINE需要提升权限，你可以将它添加到“当前用户“（为我工作）。

X509Store store = new X509Store(StoreName.TrustedPeople, StoreLocation.CurrentUser); 
store.Open(OpenFlags.ReadWrite); 
store.Add(cert); //where cert is an X509Certificate object 
store.Close();