Wie kann ich ein Zertifikat in dem lokalen Computerspeicher programmgesteuert mithilfe von C# installieren?

Question

Ich habe ein Zertifikat über MakeCert generiert. Ich möchte dieses Zertifikat für die WCF-Nachrichtensicherheit mit PeerTrust verwenden. Wie kann ich das Zertifikat programmatisch in den Zertifikatsspeicher für "vertrauenswürdige Personen" auf der lokalen Maschine mithilfe von C# oder .NET installieren?

Ich habe eine CER-Datei, kann aber auch eine PFX erstellen.

Answer 1

Ich glaube, dass dies richtig ist:

using (X509Store store = new X509Store(StoreName.TrustedPeople, StoreLocation.LocalMachine)) 
{ 
    store.Open(OpenFlags.ReadWrite); 
    store.Add(cert); //where cert is an X509Certificate object 
} 

Answer 2

Die folgende für mich gut funktioniert:

private static void InstallCertificate(string cerFileName) 
{ 
    X509Certificate2 certificate = new X509Certificate2(cerFileName); 
    X509Store store = new X509Store(StoreName.TrustedPublisher, StoreLocation.LocalMachine); 

    store.Open(OpenFlags.ReadWrite); 
    store.Add(certificate); 
    store.Close(); 
} 

Answer 3

Statt das Zertifikat Localmachine zu installieren, die Sie erhöhte Rechte erfordert es hinzufügen können, um „Current " (funktioniert bei mir).

X509Store store = new X509Store(StoreName.TrustedPeople, StoreLocation.CurrentUser); 
store.Open(OpenFlags.ReadWrite); 
store.Add(cert); //where cert is an X509Certificate object 
store.Close();