8

サード パーティの Web サービスに接続するために、証明書ストアに複数の証明書が必要な Windows サービスを作成しています。

インストーラーで、サービスを実行するユーザーを作成する小さなアプリケーション (C#) を呼び出します。

それは正常に動作します。

現在、約 10 個の証明書をユーザーの証明書ストアにインストールする必要があります (聞かないでください!) が、そのための簡潔なプログラムによる方法が見つかりません。

ヒントはありますか？それとも、COM相互運用を使用する必要がありますか...

4

1 に答える 1

12

最初にユーザーになりすます必要があることがわかりました。

A small C# Class for impersonating a Userで説明されている非常に優れたライブラリを使用すると、次のことができます。

using (new Impersonator("username", "", "password"))
{
    try
    {
        X509Store serviceRuntimeUserCertificateStore = new X509Store(StoreName.My);
        string baseDir = AppDomain.CurrentDomain.BaseDirectory;
        string certPath = Path.Combine(baseDir, certificateFolder);

        string certificateFile = "c:\\file.cert";
        string certificatePassword = "somePassword";
        string certificateLocation = certPath + "\\" + certificateFile;

        InstallCertificate(certificateLocation, certificatePassword);
    }
    catch (Exception ex)
    {
        Console.WriteLine(ex);
    }
}

private static void InstallCertificate(string certificatePath, string certificatePassword)
{
    try
    {
        var serviceRuntimeUserCertificateStore = new X509Store(StoreName.My);
        serviceRuntimeUserCertificateStore.Open(OpenFlags.ReadWrite);

        X509Certificate2 cert;

        try
        {
            cert = new X509Certificate2(certificatePath, certificatePassword);
        }
        catch(Exception ex)
        {
            Console.WriteLine("Failed to load certificate " + certificatePath);
            throw new DataException("Certificate appeared to load successfully but also seems to be null.", ex);
        }

        serviceRuntimeUserCertificateStore.Add(cert);
        serviceRuntimeUserCertificateStore.Close();
    }
    catch(Exception)
    {
        Console.WriteLine("Failed to install {0}.  Check the certificate index entry and verify the certificate file exists.", certificatePath);
    }
}

独自の例外処理を追加してください。複数の証明書を追加する場合は、効率のために X509Store を開いたままにしておきます。

于 2008-11-24T10:56:43.660 に答える