存储X.509证书的常见位置是Windows X.509证书存储区。商店的原始API有点神秘(在.NET Framework和.NET Core之间也略有变化)。
X509
类是一个简化的API从所述存储区加载证书。以下代码从个人计算机存储按名称加载证书:
var cert = X509
.LocalMachine
.My
.SubjectDistinguishedName
.Find("CN=sts")
.FirstOrDefault();
您可以从计算机或用户存储和My
,AddressBook
,TrustedPeople
, CertificateAuthority
和TrustedPublisher
分别加载证书。您可以搜索主题名称,指纹,发行人名称或序列号。