如何以编程方式删除受信任的根证书颁发机构中的证书？

Question

我需要能够从组织中的每台电脑中删除特定的证书。 是的，我可以逐个座位，但我要到周四才能完成，而且我没有人力逐个座位。

是否有使用 C# 的编程方式来执行此操作？

Answer 1

我认为您不需要编写任何 C# - 看看 certmgr.exe /del。

如果您今天确实想编写一些 C# 来实现此目的，请查看 X509Store.Remove。

Answer 2

MSDN中有一个示例（点击此处）

我认为这个例子是不言自明的，但这里是摘录：

using System;
using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;
using System.IO;

public class X509store2
{
    public static void Main (string[] args)
    {
        //Create new X509 store called teststore from the local certificate store.
        X509Store store = new X509Store ("ROOT", StoreLocation.CurrentUser);
        store.Open (OpenFlags.ReadWrite);

        ...

        store.Remove (certificate1);
        store.RemoveRange (collection);

        ...

        //Close the store.
        store.Close ();
    }    
}