Comment puis-je installer un certificat dans le magasin de la machine locale de manière programmatique en utilisant c# ?

Question

J'ai un certificat généré via MakeCert. Je veux utiliser ce certificat pour la sécurité des messages WCF en utilisant PeerTrust. Comment puis-je installer de manière programmatique le certificat dans le magasin de certificats de la machine locale des "personnes de confiance" en utilisant c# ou .NET ?

J'ai un fichier CER, mais je peux aussi créer un PFX.

Answer 1

Je crois que c'est correct :

using (X509Store store = new X509Store(StoreName.TrustedPeople, StoreLocation.LocalMachine)) 
{
   store.Open(OpenFlags.ReadWrite);
   store.Add(cert); //where cert is an X509Certificate object
}

Answer 2

Ce qui suit fonctionne bien pour moi :

private static void InstallCertificate(string cerFileName)
{
    X509Certificate2 certificate = new X509Certificate2(cerFileName);
    X509Store store = new X509Store(StoreName.TrustedPublisher, StoreLocation.LocalMachine);

    store.Open(OpenFlags.ReadWrite);
    store.Add(certificate);
    store.Close();
}

Answer 3

Au lieu d'installer le certificat dans LocalMachine, ce qui nécessite des privilèges élevés, vous pouvez l'ajouter à "CurrentUser" (cela fonctionne pour moi).

X509Store store = new X509Store(StoreName.TrustedPeople, StoreLocation.CurrentUser);
store.Open(OpenFlags.ReadWrite);
store.Add(cert); //where cert is an X509Certificate object
store.Close();

Answer 4

J'ai dû utiliser X509KeyStorageFlags. PersistKeySet | X509KeyStorageFlags. MachineKeySet drapeaux à résoudre "Le jeu de clés n'existe pas" l'erreur qui s'est produite ultérieurement lors de la tentative d'utilisation du certificat :

X509Certificate2 certificate = new X509Certificate2(pfxPath, password, X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.MachineKeySet);
using (X509Store store = new X509Store(StoreName.My, StoreLocation.LocalMachine))
{
     store.Open(OpenFlags.ReadWrite);
     store.Add(certificate);
     store.Close();
}

Grâce à cet article : Clé privée du certificat dans le magasin de certificats non lisible