如何确保X509Certificate2类不返回重复的签名证书？

Question

我有一个C#windows窗体应用程序。用户键入message、subject、to，并从下拉列表中选择签名证书，以使用X509Certificate2类对电子邮件进行签名。

下面是如何填充下拉列表（组合框SigningCertList）的代码段：

try
{
    X509Certificate2[] certs;
    certs = CryptoHelper.GetSigningCertificateList();
    SigningCertList.Items.AddRange(certs);
    SigningCertList.ValueMember = "SerialNumber";
    SigningCertList.DisplayMember = "FriendlyName";
    SigningCertList.SelectedIndexChanged += new System.EventHandler(SigningCertList_SelectedIndexChanged);
    SigningCertList.SelectedItem = 0;
}

症状很奇怪。组合框将显示我的签名证书（从p12文件安装）。但是，如果我加载Windows证书MMC快照，我在搜索时找不到它。重新安装证书后，我在Windows证书MMC快照中看到它，现在在下拉列表中复制。列表中只有第二个（或最后一个/最近的）签名证书实际对其进行签名。

那么，如何确保X509Certificate2类不返回重复的签名证书呢？

下面是GetSigningCertificateList（）方法：` public static X509Certificate2[]GetSigningCertificateList（）{var list=new list（）；

        int matches = 0;
        X509Store localStore = new X509Store(StoreLocation.LocalMachine);
        localStore.Open(OpenFlags.ReadOnly | OpenFlags.OpenExistingOnly);

        try
        {
            foreach (X509Certificate2 cert in localStore.Certificates)
                {
                    foreach (X509Extension extension in cert.Extensions)
                    {
                        X509KeyUsageExtension usageExtension = extension as X509KeyUsageExtension;

                        if (usageExtension != null)
                        {
                            bool matchesUsageRequirements = ((X509KeyUsageFlags.DigitalSignature & usageExtension.KeyUsages) == X509KeyUsageFlags.DigitalSignature);

                            if (matchesUsageRequirements)
                            {
                                list.Add(cert);
                                matches += 1;
                            }
                        }
                    }
                }
        }
        finally
        {
            localStore.Close();
        }

        X509Store userStore = new X509Store(StoreLocation.CurrentUser);
        userStore.Open(OpenFlags.ReadOnly | OpenFlags.OpenExistingOnly);

        try
        {
            foreach (X509Certificate2 cert in userStore.Certificates)
            {
                foreach (X509Extension extension in cert.Extensions)
                {
                    X509KeyUsageExtension usageExtension = extension as X509KeyUsageExtension;

                    if (usageExtension != null)
                    {
                        bool matchesUsageRequirements = ((X509KeyUsageFlags.DigitalSignature & usageExtension.KeyUsages) == X509KeyUsageFlags.DigitalSignature);

                        if ((matchesUsageRequirements) && cert.FriendlyName.IndexOf("MYcompanyname.",0) >= 0)
                        {
                            list.Add(cert);
                            matches += 1;
                        }
                    }
                }
            }
        }
        finally
        {
            userStore.Close();
        }

        return list.ToArray();
    }

}`

Answer 1

您提到您在MMC中看不到证书，但在您的应用程序中看到了；当您通过MMC安装证书时，它会显示两次。这表明您正在使用MMC查看用户我的商店（或计算机我的商店），但有问题的证书通常存在于另一个位置。

一旦证书在两个不同的商店注册（相同的商店名称，不同的位置=

您可以通过标准的重复数据消除策略来防止重复，例如使用哈希集

所以简单的dedup是替换list=new List

哈希集只保留第一个冲突；所以，如果你想让LocalMachine成为首选，你已经做到了。如果CurrentUser赢了，您可能需要切换块。

另外两件值得注意的事情：

>

如果证书根本没有密钥使用扩展，则认为它对所有使用都有效。你的代码没有做到这一点。（如果您知道应用程序中的“正确”证书总是正确的，那么就没有问题了）

X509商店。证书每次调用都返回新对象；您可以通过对未返回的证书调用Dispose（或对.NET 4.5.2及以下版本重置）来减少终结。