ssl - 後でその証明書を取得するために X509Certificate 値を保存するために使用する最良の方法は何ですか?

Question

現時点では、アプリケーション内で使用する証明書を取得するために使用する証明書の SerialNumber を保存しています。

ベストプラクティスについて言えば、後で証明書を取得するために何を保存すればよいのでしょうか?

拇印？
シリアルナンバー？
シリアル番号と発行者?

列挙X509FindType型には多くの FindByxxx が含まれていますが、個別の証明書を返すものは多くないようです。

前もって感謝します。