Comment faire pour récupérer tous les certificats dans votre X509Store

J'utilise le code suivant pour récupérer tous les certificats dans mon PC à partir d'un asp.net webapp. Les certificats collection est vide, et je ne comprends pas pourquoi.

J'ai essayé d'usurper l'identité de mon propre compte d'utilisateur et je n'ai pas réussi aussi bien. Ce que je fais mal?

var store = new X509Store(StoreLocation.CurrentUser); //StoreLocation.LocalMachine fails too
var certificates = store.Certificates;
foreach (var certificate in certificates)
{
    var friendlyName = certificate.FriendlyName;
    Console.WriteLine(friendlyName);
}

//original problem: fetch a single certificate by its subject name
X509Certificate2 clientCertificate = CertificateUtility.GetCertificate(StoreName.My, StoreLocation.CurrentUser,  "CN=mypc.domainname"); //returns null :(
  • Je peux le faire fonctionner localement, lorsque je publie et que le client accède au système, il ne peut pas trouver les certificats. Est-il possible de trouver les certificats sur le client, avec l'application sur le serveur?
InformationsquelleAutor Pablo | 2011-01-18
  1. 53

    Ajouter cette ligne de code à la deuxième ligne et de voir comment il fonctionne:

    store.Open(OpenFlags.ReadOnly);

    et puis cela au bas :):

    store.Close();
    • J'ai aussi l'utiliser pour ouvrir le magasin: magasin.Ouvert(OpenFlags.ReadOnly | OpenFlags.OpenExistingOnly);
    • Bon point, mais comme ils sont peu drapeaux, et la valeur d'énumération de OpenFlags.ReadOnly est 0, en précisant à côté des autres drapeaux n'a pas d'effet spécifique. Il sera considéré comme étant en lecture seule, tant que vous ne donnez pas l' OpenFlags.ReadWrite (valeur 1) drapeau. OpenFlags.ReadOnly est vraiment juste une valeur par défaut pour donner parce que la fonction nécessite un paramètre. Sa description n'est même pas correct techniquement, puisque, comme je l'ai dit, c'est pas un vrai drapeau; il ne contient pas un peu de changement.
    • Ou vous pouvez l'envelopper dans un using bloc depuis X509Store implémente IDisposable 😉
    • Le IDisposable interface est uniquement pris en charge par le X509Store classe depuis .NET Framework 4.6. Avant que vous avez eu l'envelopper dans un try-finally bloc.
    • Je peux le faire fonctionner localement, lorsque je publie et que le client accède au système, il ne peut pas trouver les certificats. Est-il possible de trouver les certificats sur le client, avec l'application sur le serveur?
    • Il est probable que le contexte de sécurité de votre client est en cours d'exécution en n'a pas les autorisations pour afficher les certificats que vous ciblez.

    InformationsquelleAutor Chris B. Behrens
  2. 18

    Tout en un ...

    J'ai un serveur apache (xamp) avec le protocole https. J'ai accès via https et c# (vs2010)
    pour un PHP page de téléchargement

    1. Installer le certificat de l'i.e dans le dossier personnel de certificat, par exemple.

    2. Pour afficher les certicats run "certmgr.msc" , au moins dans win7

    Liste les certificats personnels

    var store = new X509Store(StoreLocation.CurrentUser); 

store.Open(OpenFlags.ReadOnly); 

var certificates = store.Certificates;
foreach (var certificate in certificates)
{
    var friendlyName = certificate.FriendlyName;
    var xname = certificate.GetName(); //obsolete
    Console.WriteLine(friendlyName);
}

store.Close();

    Trouver certificat spécifique

    string certificateName = "CN=localhost"; //name found in the var xname
X509Store storex = new X509Store(StoreName.My, StoreLocation.CurrentUser);
                    storex.Open(OpenFlags.ReadOnly);
X509Certificate2Collection certificatesx =
            storex.Certificates.Find(X509FindType.FindBySubjectName, 
            certificateName,
            true);

X509Certificate certificatex = certificates[0];

storex.Close();
    • J'ai fait un edit pour améliorer le balisage de ce post et d'introduire de capitalisation, mais la première phrase et point encore fait peu de sens pour moi. N'importe qui avec une meilleure compréhension de la place pour le montage?
    • Je peux le faire fonctionner localement, lorsque je publie et que le client accède au système, il ne peut pas trouver les certificats. Est-il possible de trouver les certificats sur le client, avec l'application sur le serveur?
    InformationsquelleAutor cealex
  3. 3

    Je peux trouver des certificats par ...

    var certificateStore = new X509Store(StoreName.TrustedPeople, StoreLocation.LocalMachine);

certificateStore.Open(OpenFlags.ReadOnly | OpenFlags.OpenExistingOnly);

var certificateCollection = certificateStore.Certificates.Find(X509FindType.FindBySubjectName, "mycert.me.com",false);

certificateStore.Close();

var certificate = certificateCollection[0];

    certificateCollection aura les certificats-je me soucier de ... si c'est juste un puis-je obtenir le premier élément de la collection.

    InformationsquelleAutor Nabheet
  4. 1

    Regarder dans votre magasin de certificats(mmc/ajouter/supprimer un composant logiciel enfichable dans/mon compte utilisateur/Certificats - Utilisateur Actuel/Personnels/Certificats) pour voir le nom du sujet pour s'assurer "CN=mypc.domainname" est quoi en fait sur le cert.

    "CN=mypc.domainname"

    vs

    "CN = mypc.domainname"

    ...etc

    • Oui, je n'avais juste pas envie d'exposer mon vrai pc/nom de domaine ici. 😉
    • Je sais que c'est pas le vrai nom CN vous avez, je veux juste que vous assurez-vous que votre "mypc.domainame", ce qu'il est vraiment, est ce qui se passe sur votre cert.
    InformationsquelleAutor rick schott