Comment puis-je installer un certificat dans le magasin de machines local par programme en utilisant C#?

Question

J'ai un certificat généré via MakeCert. Je veux utiliser ce certificat pour la sécurité des messages WCF en utilisant PeerTrust. Comment puis-je installer par programme le certificat dans le magasin de certificats de l'ordinateur local "personnes de confiance" à l'aide de C# ou .NET?

J'ai un fichier CER, mais je peux aussi créer un fichier PFX.

Answer 1

Je crois que cela est correct:

using (X509Store store = new X509Store(StoreName.TrustedPeople, StoreLocation.LocalMachine)) 
{ 
    store.Open(OpenFlags.ReadWrite); 
    store.Add(cert); //where cert is an X509Certificate object 
} 

Answer 2

Ce qui suit fonctionne bien pour moi:

private static void InstallCertificate(string cerFileName) 
{ 
    X509Certificate2 certificate = new X509Certificate2(cerFileName); 
    X509Store store = new X509Store(StoreName.TrustedPublisher, StoreLocation.LocalMachine); 

    store.Open(OpenFlags.ReadWrite); 
    store.Add(certificate); 
    store.Close(); 
} 

Answer 3

Au lieu d'installer le certificat à LocalMachine qui requiert des privilèges élevés, vous pouvez l'ajouter à « CurrentUser " (travaille pour moi).

X509Store store = new X509Store(StoreName.TrustedPeople, StoreLocation.CurrentUser); 
store.Open(OpenFlags.ReadWrite); 
store.Add(cert); //where cert is an X509Certificate object 
store.Close();