在受信任的发布者存储中找不到证书

Question

我想通过指纹在 StoreLocation.LocalMachine 中查找证书，但是，我发现如果我不指定 StoreName，我什么也得不到：

certStore = new X509Store(StoreLocation.LocalMachine);
certStore.Open(OpenFlags.ReadOnly);
X509Certificate2Collection certCollection = certStore.Certificates.Find(
     X509FindType.FindByThumbprint, thumbprint, false);
// always find nothing, no matter runs as Administrator or not.

但是如果我在初始化X509Store时指定StoreName，我可以找到证书。

certStore = new X509Store(StoreName.TrustedPublisher, StoreLocation.LocalMachine);
certStore.Open(OpenFlags.ReadOnly);
X509Certificate2Collection certCollection = certStore.Certificates.Find(
   X509FindType.FindByThumbprint, thumbprint, false);

MSDN并没有说X509Store构造函数的区别，如果没有指定StoreName，是不是意味着它会在所有商店名称中搜索？在我看来，情况并非如此。

Answer 1

我查看了 .NET 源代码，当调用者未指定 StoreName 时，X509Store 使用 StoreName.My。 MSDN 对这种行为只字未提。

Answer 2

如果您查看source code，如果您没有指定商店位置，就像您下面的代码一样：

certStore = new X509Store(StoreLocation.LocalMachine);

那么构造函数将使用Store.My

public X509Store (StoreLocation storeLocation) : this ("MY", storeLocation) {}