无法以编程方式检索通过 mmc 为服务帐户安装的证书

Question

我正在尝试将应用程序转变为服务 (.NET)。此服务必须通过 Web 服务（FileNet P8 .NET 凭证系统）登录远程服务器。

但是，URL 是 HTTPS，因此需要证书。

我跟随 Microsoft's instructions 为 MMC 的服务帐户安装了证书。证书（自签名）安装在 Trusted Root Certification Authorities Certificate Store 中。 （免责声明：我还不太了解 MMC 是如何工作的，尤其是当更改生效时）。

证书存在于HKLM\SOFTWARE\Microsoft\Cryptography\ Services\<ServiceName>\SystemCertificates\Root\Certificates\<digitalFootprint>。

但是，这段代码没有检索到证书：

' Environment.UserName = SERVICE LOCAL (french)
LOGGER.info("Certifs for " & Environment.UserName)
Dim store As X509Certificates.X509Store =
    New X509Certificates.X509Store(X509Certificates.StoreName.Root,
                                   X509Certificates.StoreLocation.CurrentUser)
store.Open(X509Certificates.OpenFlags.ReadOnly)
For Each certificate As X509Certificates.X509Certificate2 In store.Certificates
    LOGGER.info(certificate.Issuer & ": " & 
                If(certificate.Verify, "Valid", "Invalid"))
Next 
LOGGER.info("End Certifs")

当然，下面的测试代码失败了：

Dim wq As Net.WebRequest = Net.WebRequest.Create("https://<URL>")
Dim reader As IO.StreamReader = New IO.StreamReader(wq.GetResponse.GetResponseStream)
LOG.info(reader.ReadToEnd)

但是，如果我使用具有证书的用户帐户运行服务，它就会运行。我做错了什么？

附加问题：有没有办法使用服务帐户运行 Internet Explorer 来执行证书安装？ （作为一种解决方法）

Answer 1

.NET 不支持在服务帐户存储中查找证书。底层 API CertOpenStore function 通过 CERT_SYSTEM_STORE_CURRENT_SERVICE 和 CERT_SYSTEM_STORE_SERVICES 值支持服务帐户存储。 .NET 仅支持 StoreLocation 枚举中的 CERT_SYSTEM_STORE_LOCAL_MACHINE 和 CERT_SYSTEM_STORE_CURRENT_USER 值。

MMC 使用本机 API，因此您可以从 MMC 访问服务证书存储。这是 .NET 中的一种已知限制。克服它的唯一方法是直接使用CertOpenStore 函数（通过p/invoke）。

Answer 2

一旦我也遇到过类似的行为......让我们看看下面的代码是否可以帮助你，记住我们的证书是个人证书：

X509Store store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
store.Open(OpenFlags.ReadOnly);
var certificates = store.Certificates.Find(X509FindType.FindByIssuerName, "test.supportxxxx@test.com", true);
if (certificates.Count > 0)
 {
     // certificate found            
 }