.NET 6 中的证书私钥权限

Question

我正在尝试将带有私钥的证书导入 Windows 证书存储区。我可以使用以下方法成功导入证书

X509Certificate2 certificate = new(certByteArray, certPassword, X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.Exportable | X509KeyStorageFlags.MachineKeySet);
X509Store store = new(StoreName.TrustedPeople, StoreLocation.LocalMachine);
store.Open(OpenFlags.ReadWrite);
store.Add(certificate);

但我遇到的问题是，如何以编程方式让用户访问私钥。
我发现这些链接很有帮助：
https://www.pkisolutions.com/accessing-and-using-certificate-private-keys-in-net-framework-net-core/
CngKey Assign permission to machine key

Set Certificate PrivateKey Permissions in .NET 5

我可以使用 certlm.msc 通过 UI 授予访问权限 > 将证书拖到个人存储区 > 右键单击​​证书 > 所有任务 > 管理私钥 > 添加用户和权限
但我需要以编程方式执行此操作

.NET Full Framework 有一些变化，这是示例的来源。我花了一天多的时间，尝试了多个证书，证书肯定被标记为可导出并以管理员身份运行 VS。我对仅限 Windows 的解决方案感到满意

这差不多是我所知道的

const string NCRYPT_SECURITY_DESCR_PROPERTY = "Security Descr";
const CngPropertyOptions DACL_SECURITY_INFORMATION = (CngPropertyOptions)4;

X509Store trustedPeopleStore = new(StoreName.TrustedPeople, StoreLocation.LocalMachine);
trustedPeopleStore.Open(OpenFlags.ReadWrite);

var certificates = trustedPeopleStore.Certificates.Find(X509FindType.FindByThumbprint, "xxxxxxxxxxxxxxxxxxxxxx", false);

RSA rsa = certificates[0].GetRSAPrivateKey();
RSACng rsaCng = rsa as RSACng;

CngProperty prop = rsaCng.Key.GetProperty(NCRYPT_SECURITY_DESCR_PROPERTY, DACL_SECURITY_INFORMATION);

我可以在调试中看到 rsaCng.Key，但在下一行（它绝对是可导出的）获取属性时失败 Internal.Cryptography.CryptoThrowHelper.WindowsCryptographicException: 'Key not valid for use in specified state.' 我还阅读了 cmets，您不应该尝试直接在文件上设置 acl，但不确定这是否正确

Answer 1

有关以编程方式授予访问权限的示例代码，请参阅 this code project post（具体请查看“AddAccessToCertificate”方法）。

查看更多信息：Programmatically adding certificate to personal store