2

有谁知道我将如何使用非托管C++ 执行以下 C# 代码的等效操作，即通过指纹从 X509 证书存储中查询证书？

        var store = new X509Store(StoreName.My, StoreLocation.LocalMachine);

        store.Open(OpenFlags.ReadOnly);

        var allCerts = store.Certificates;

        foreach (var certificate in from X509Certificate2 certificate in allCerts
                                    where certificate.Thumbprint != null
                                       && certificate.Thumbprint.Equals(thumbprint, StringComparison.OrdinalIgnoreCase)
                                    select certificate)
        {
            return certificate;
        }

提前致谢

戴夫

4

2 回答 2

6

为了完成您想要的，您必须查看 Win32 CryptAPI 库。它不会像 .NET 那样简单。查看CertOpenStore和CertFindCertificateInStore。

您需要打开一个证书存储并将其传递到 CertFindCertificateStore，创建一个结构来保存您要用于查找证书的任何标准。您可以使用序列号、签名等。

    HCERTSTORE hSysStore = NULL;
    PCCERT_CONTEXT  pDesiredCert = NULL;
if(hSysStore = CertOpenStore(
   CERT_STORE_PROV_SYSTEM,          // The store provider type
   0,                               // The encoding type is
                                    // not needed
   NULL,                            // Use the default HCRYPTPROV
   CERT_SYSTEM_STORE_CURRENT_USER,  // Set the store location in a
                                    // registry location
   L"MY"                            // The store name as a Unicode 
                                    // string
   ))
{
    //We have our store, let's do stuff with it
    if (pDesiredCert = CertFindCertificateInStore(.....) {  ..... }
}
else
{
    //Error stuff
}

您将需要#include <Wincrypt.h>并且#include <windows.h>

于 2011-11-09T17:18:13.373 回答
0

CertFindCertificateInStore 中的代码。不适用于较新的系统。在较新版本的 Windows 上，证书的名称或主题采用 Unicode 格式，每个字符使用 2 个字节。下面一行：

LPCSTR lpszCertSubject = (LPCSTR) "Cert_subject_1";

必须改为：

LPCWSTR lpszCertSubject = (LPCWSTR ) L"Cert_subject_1";

或者

LPCTSTR lpszCertSubject = (LPCTSTR ) _T"Cert_subject_1"; // add #include <tchar.h>

取决于你需要什么。

于 2018-07-10T10:37:07.830 回答