Installation du certificat Installation de l'avertissement de sécurité?

Question

J'ai du code C# 4.0 qui tente d'installer un certificat CA (encodé .der) dans le magasin "Trusted Root Certification Authorities" pour l'utilisateur actuel (My). Ma petite application de console tourne silencieusement contre d'autres magasins, mais pour ce magasin une fenêtre d'interface graphique surgit "Vous êtes sur le point d'installer un certificat d'une autorité de certification ... Windows ne peut pas valider que le certificat est réellement de ..... vouloir installer ce certificat? "

Cette boîte aux lettres est un problème car l'idée est de déployer automatiquement l'application avec un MSI et d'obtenir silencieusement les bons certificats au bon endroit. Avoir une boîte modale va tuer le déploiement automatisé.

Comment cette installation peut-elle être effectuée sans messagebox de rupture de déploiement?

Answer 1

Cela peut sembler non logique, mais pour ne pas avoir d'avertissement, vous devez ajouter le certificat non au magasin de certificats racine de l'utilisateur actuel, mais à la racine de la machine locale à la place. Vous pouvez vérifier facilement que

certmgr.exe -add -c t.cer -s -r currentUser root 

produire l'avertissement de sécurité, mais

certmgr.exe -add -c t.cer -s -r localMachine root 

pas.

Donc, si vous voulez importer un certificat dans .NET, puis le code correspondant pourrait être sur le suivant

using System; 
using System.Security.Cryptography.X509Certificates; 

namespace AddCertToRootStore { 
    class Program { 
     static void Main (string[] args) { 
      X509Store store = new X509Store (StoreName.Root, 
              StoreLocation.LocalMachine); 
      store.Open (OpenFlags.ReadWrite); 
      X509Certificate2Collection collection = new X509Certificate2Collection(); 
      X509Certificate2 cert = new X509Certificate2 (@"C:\Oleg\t.cer"); 
      byte[] encodedCert = cert.GetRawCertData(); 
      Console.WriteLine ("The certificate will be added to the Root..."); 
      store.Add (cert); 
      Console.WriteLine("Verify, that the certificate are added successfully"); 
      Console.ReadKey(); 
      Console.WriteLine ("The certificate will be removed from the Root"); 
      store.Remove (cert); 
      store.Close(); 
     } 
    } 
}