Avviso per la sicurezza di installazione del certificato Soluzione alternativa?

Question

Ho un codice C# 4.0 che tenta di installare un certificato CA (con codifica .der) nell'archivio "Autorità di certificazione radice attendibili" per l'utente corrente (My). La mia piccola app per console funziona silenziosamente contro altri negozi, ma per questo negozio appare una finestra della GUI "Stai per installare un certificato da un'autorità di certificazione ... Windows non può validare che il certificato sia in realtà da ..... vuoi installare questo certificato? "

Questa finestra di messaggio è un problema perché l'idea è di distribuire automaticamente l'applicazione con un MSI e ottenere silenziosamente i certificati corretti nel posto giusto. Avere una casella modale ucciderà la distribuzione automatica.

Come è possibile eseguire l'installazione senza una finestra di dialogo per la distribuzione?

Answer 1

Può sembrare non logico, ma per non avere avvertenze è necessario aggiungere il certificato non all'archivio dei certificati Root dell'utente corrente, ma al Root della macchina locale. Si può facilmente verificare che

certmgr.exe -add -c t.cer -s -r currentUser root 

producono l'avviso di protezione, ma

certmgr.exe -add -c t.cer -s -r localMachine root 

non

.

Quindi, se volete importare un certificato nel .NET poi il codice corrispondente potrebbe essere di circa seguente

using System; 
using System.Security.Cryptography.X509Certificates; 

namespace AddCertToRootStore { 
    class Program { 
     static void Main (string[] args) { 
      X509Store store = new X509Store (StoreName.Root, 
              StoreLocation.LocalMachine); 
      store.Open (OpenFlags.ReadWrite); 
      X509Certificate2Collection collection = new X509Certificate2Collection(); 
      X509Certificate2 cert = new X509Certificate2 (@"C:\Oleg\t.cer"); 
      byte[] encodedCert = cert.GetRawCertData(); 
      Console.WriteLine ("The certificate will be added to the Root..."); 
      store.Add (cert); 
      Console.WriteLine("Verify, that the certificate are added successfully"); 
      Console.ReadKey(); 
      Console.WriteLine ("The certificate will be removed from the Root"); 
      store.Remove (cert); 
      store.Close(); 
     } 
    } 
}