证书安装安全警告解决方法？

Question

我有一些 C# 4.0 代码尝试将 CA（.der 编码）证书安装到当前（我的）用户的“受信任的根证书颁发机构”存储中。我的小控制台应用程序在其他商店静默运行，但是对于这个商店，出现一个 GUI 弹出窗口“您将要安装来自证书颁发机构的证书...... Windows 无法验证证书实际上来自......要安装此证书吗？”

这个消息框是个问题，因为它的想法是使用 MSI 自动部署应用程序，并在正确的位置静默获取正确的证书。拥有一个模态框会扼杀自动化部署。

如何在没有破坏部署的消息框的情况下完成此安装？

Answer 1

这听起来不合逻辑，但为了没有警告，您应该不将证书添加到当前用户的根证书存储中，而是添加到本地计算机的根。您可以轻松验证

certmgr.exe -add -c t.cer -s -r currentUser root

产生安全警告，但是

certmgr.exe -add -c t.cer -s -r localMachine root

不是。

因此，如果您想在 .NET 中导入证书，则相应的代码可能如下所示

using System;
using System.Security.Cryptography.X509Certificates;

namespace AddCertToRootStore {
    class Program {
        static void Main (string[] args) {
            X509Store store = new X509Store (StoreName.Root,
                                             StoreLocation.LocalMachine);
            store.Open (OpenFlags.ReadWrite);
            X509Certificate2Collection collection = new X509Certificate2Collection();
            X509Certificate2 cert = new X509Certificate2 (@"C:\Oleg\t.cer");
            byte[] encodedCert = cert.GetRawCertData();
            Console.WriteLine ("The certificate will be added to the Root...");
            store.Add (cert);
            Console.WriteLine("Verify, that the certificate are added successfully");
            Console.ReadKey ();
            Console.WriteLine ("The certificate will be removed from the Root");
            store.Remove (cert);
            store.Close ();
        }
    }
}