如何使用 C# 从 pfx 文件中检索证书？

Question

我已经在谷歌上搜索了半天，寻找一种读取 .pfx 文件并将证书导入 certstore 的方法。

到目前为止，我能够使用 X509Certifcate 读取 .pfx 文件，并能够在 .pfx 文件中导入一个证书。到目前为止一切顺利，但是 .pfx 文件中有三个证书，当使用 X509Certificate 加载 .pfx 时，我无法查看另外两个证书。

证书是通过

*个人信息交换 - PKCS #12 (.PFX)

• 导出的

  如果可能，包括证书路径中的所有证书

• 启用强保护（需要IE 5.0、NT 4.0 SP4 或更高版本）

这些是导出证书时选择的选项。我知道有三个证书，因为我手动进入certstore (MMC)并将其导入到个人文件夹中。

Answer 1

您应该能够使用 X509Certificate2Collection 类获取包含 .pfx 文件中的证书的集合对象...这是一些 C# 示例代码：

string certPath = <YOUR PFX FILE PATH>;
string certPass = <YOUR PASSWORD>;

// Create a collection object and populate it using the PFX file
X509Certificate2Collection collection = new X509Certificate2Collection();
collection.Import(certPath, certPass, X509KeyStorageFlags.PersistKeySet);

然后您可以迭代集合：

foreach (X509Certificate2 cert in collection)
{
    Console.WriteLine("Subject is: '{0}'", cert.Subject);
    Console.WriteLine("Issuer is:  '{0}'", cert.Issuer);

    // Import the certificates into X509Store objects
}

根据证书的类型（客户端证书、中间 CA 证书、根 CA），您需要打开正确的证书存储（作为 X509Store 对象）来导入它。

查看 X509Store 文档：

http://msdn.microsoft.com/en-us/library/system.security.cryptography.x509certificates.x509store.aspx

以及 StoreName 枚举中的不同成员：

< a href="http://msdn.microsoft.com/en-us/library/system.security.cryptography.x509certificates.storename.aspx" rel="noreferrer">http://msdn.microsoft.com/en- us/library/system.security.cryptography.x509certificates.storename.aspx

据我了解，您希望将 StoreName.My 用于包含私钥的客户端证书，StoreName.CertificateAuthority 用于中间 CA 证书，StoreName.Root 用于根 CA 证书。