以编程方式将证书添加到受信任的发布者

Question

我有一个已签名的 USB 驱动程序。我也有出版商提供的证书。如果我尝试安装驱动程序pnputil

pnputil /add-driver CerttName.cer /install

系统询问我是否要将发布者添加到受信任的发布者。

为了避免它，我尝试以编程方式将证书添加到 Trusted Publishers

string file = @"C:\Certificates\CertName.cer";
X509Store store = new X509Store(StoreName.TrustedPublisher, StoreLocation.CurrentUser);
store.Open(OpenFlags.ReadWrite);
store.Add(new X509Certificate2(X509Certificate2.CreateFromCertFile(file)));
store.Close();

证书已添加，但仍提示我pnputil将发布者添加到受信任的发布者。

如果我使用 certutil

certutil -addstore "TrustedPublisher" CertName.cer

那么我不会被提示pnputil。

我还尝试从 certmgr.msc 手动导入证书，但它也不起作用。

我不明白为什么只certutil工作而其他方式（特别是 X509Store）不行。

Answer 1

问题是您正在CurrentUser商店中安装证书，而它必须在LocalMachine商店中出示。Certutil 默认为本地机器。

X509Store store = new X509Store(StoreName.TrustedPublisher, StoreLocation.LocalMachine);