Zertifikat installieren Sicherheitswarnung Problemumgehung?

Question

Ich habe einen C# 4.0-Code, der versucht, ein CA-Zertifikat (.der-codiert) in den Speicher "Vertrauenswürdige Stammzertifizierungsstellen" für den aktuellen (Mein) Benutzer zu installieren. Meine kleine Konsolen-App läuft stillschweigend gegen andere Speicher, aber für diesen Speicher erscheint ein GUI-Popup. "Sie sind dabei, ein Zertifikat von einer Zertifizierungsstelle zu installieren ... Windows kann nicht bestätigen, dass das Zertifikat tatsächlich von ... stammt Möchten Sie dieses Zertifikat installieren? "

Diese Nachricht ist ein Problem, weil die Idee darin besteht, die App automatisch mit einem MSI zu implementieren und still die richtigen Zertifikate an der richtigen Stelle zu bekommen. Wenn Sie eine modale Box verwenden, wird die automatisierte Bereitstellung abgebrochen.

Wie kann diese Installation ohne ein Deployment-Breaking-Message-Box durchgeführt werden?

Answer 1

Es kann nicht logisch klingen, aber um keine Warnung zu haben, sollten Sie das Zertifikat nicht zum Stammzertifikatsspeicher des aktuellen Benutzers hinzufügen, sondern stattdessen zum Stamm des lokalen Rechners. Sie können leicht überprüfen, ob

certmgr.exe -add -c t.cer -s -r currentUser root 

die Sicherheitswarnung zu produzieren, aber

certmgr.exe -add -c t.cer -s -r localMachine root 

nicht.

Also, wenn Sie ein Zertifikat in .NET importieren wollen, dann der entsprechende Code über folgende

using System; 
using System.Security.Cryptography.X509Certificates; 

namespace AddCertToRootStore { 
    class Program { 
     static void Main (string[] args) { 
      X509Store store = new X509Store (StoreName.Root, 
              StoreLocation.LocalMachine); 
      store.Open (OpenFlags.ReadWrite); 
      X509Certificate2Collection collection = new X509Certificate2Collection(); 
      X509Certificate2 cert = new X509Certificate2 (@"C:\Oleg\t.cer"); 
      byte[] encodedCert = cert.GetRawCertData(); 
      Console.WriteLine ("The certificate will be added to the Root..."); 
      store.Add (cert); 
      Console.WriteLine("Verify, that the certificate are added successfully"); 
      Console.ReadKey(); 
      Console.WriteLine ("The certificate will be removed from the Root"); 
      store.Remove (cert); 
      store.Close(); 
     } 
    } 
}