Installation de certificat Avertissement Avertissement de sécurité?

J'ai peu de C# 4.0 code qui tente d'installer une autorité de certification (.der encodé) certificat dans les "Autorités de Certification Racine approuvées" magasin pour le courant (Ma) de l'utilisateur. Ma petite console application s'exécute en mode silencieux à l'encontre d'autres magasins, mais pour ce magasin d'une interface graphique contextuelle vient "Vous êtes sur le point d'installer un certificat auprès d'une autorité de certification... Windows ne peut pas vérifier que le certificat est en fait à partir de..... Voulez-vous installer ce certificat?"

Ce messagebox est un problème parce que l'idée est de déployer automatiquement l'application avec une MSI et silencieusement obtenir le droit certs dans le bon endroit. Avoir une modal box va tuer déploiement automatisé.

Comment cette installation se fait sans un déploiement de rupture messagebox?

source d'informationauteur Snowy

  1. 25

    Il peut sembler pas logique, mais n'avoir aucun avertissement vous devez ajouter le certificat n'est pas pour le magasin de certificat Racine de l'utilisateur actuel, mais à la Racine de la machine locale à la place. Vous pouvez facilement vérifier que

    certmgr.exe -add -c t.cer -s -r currentUser root

    produire de l'avertissement de sécurité, mais

    certmgr.exe -add -c t.cer -s -r localMachine root

    pas.

    Donc, si vous voulez importer un certificat .NET puis le code correspondant pourrait être sur le point suivant

    using System;
using System.Security.Cryptography.X509Certificates;

namespace AddCertToRootStore {
    class Program {
        static void Main (string[] args) {
            X509Store store = new X509Store (StoreName.Root,
                                             StoreLocation.LocalMachine);
            store.Open (OpenFlags.ReadWrite);
            X509Certificate2Collection collection = new X509Certificate2Collection();
            X509Certificate2 cert = new X509Certificate2 (@"C:\Oleg\t.cer");
            byte[] encodedCert = cert.GetRawCertData();
            Console.WriteLine ("The certificate will be added to the Root...");
            store.Add (cert);
            Console.WriteLine("Verify, that the certificate are added successfully");
            Console.ReadKey ();
            Console.WriteLine ("The certificate will be removed from the Root");
            store.Remove (cert);
            store.Close ();
        }
    }
}