ssl - 用于存储 X509Certificate 值以便以后检索该证书的最佳方法是什么

Question

目前我正在存储证书的序列号，然后我在我的应用程序中使用它来获取证书以使用它。

我只是想知道，就最佳实践而言，我应该存储什么以便以后检索证书？

指纹？
序列号？
序列号和发行人？

枚举X509FindType包含许多 FindByxxx 但似乎没有多少会返回不同的证书。

提前致谢。