.NET 证书 (C#)

Question

我的网站正在向另一台服务器发送一些 http 帖子，我需要附加证书。

我使用此代码打开证书存储并获取我需要的证书：

X509Store store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
store.Open(OpenFlags.ReadOnly);
X509CertificateCollection certCollection = store.Certificates;

用户是域帐户，应用程序的应用程序池使用它。

问题是我只有在该帐户登录到计算机时才能获得证书。如果用户注销，我将无法访问该商店。

有什么想法吗？

谢谢！

Answer 1

您需要将证书从 CurrentUser Windows 证书存储移动到 LocalMachine 存储（例如，使用证书 MMC 控制台），然后将 X509Store 构造函数的参数从 StoreLocation.CurrentUser 更改为 StoreLocation.LocalMachine。

另一种选择是将证书存储在 PFX 文件中并从那里加载它，但您需要注意从磁盘加载 PFX 文件时使用的密码的安全性。