从 X509Store 获取 X509Certificate 时提示用户输入密码？

Question

我有一个 C# 表单（在客户端计算机上运行），它从商店收集所有用户 X509Certificates，将它们呈现给用户，以便他们可以选择他们想要使用的证书。 然后我将证书传递给网络服务来做一些工作。 这一切都很棒！ 问题是，用户从未被提示输入 X509Certificate 密码？ 当我从商店获得 X509Certificate 后，我找不到“检查密码”的方法。 我还考虑过使用 X509Certificate 构造函数，它需要路径和密码，但我没有看到从我从商店抓取的 X509Certificate 获取文件路径和名称的方法？ 仅从商店获取证书而不询问用户密码是否安全？

这就是我从商店获取的信息：

X509Store store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
store.Open(OpenFlags.ReadOnly);
for (int i = 0; i < store.Certificates.Count; i++) 
{
    X509Certificate c = store.Certificates[i];
    ...//add to GUI for user to pick here....
}

感谢您的帮助， 史蒂夫

Answer 1

这取决于证书的私钥是否受密码保护。 如果您从商店访问此类证书，Windows 应提示您输入它。

Answer 2

如果您选择使用来自加密设备（如 eToken 或智能卡）的证书，系统将自动提示您输入密码（设备密码，而不是证书）。 在其他情况下，我认为你不应该关心它。 您可以在 Windows 中轻松访问本地商店，无需任何密码，那么为什么要在应用程序中对它们进行密码保护呢？