X509Certificate2 a clé privée non exportable?

Question

Sur Win Server 2008, je peux exécuter le code ci-dessous, et lorsque j'essaie d'exporter le CERT via l'interface graphique MMC, je n'ai pas non plus la possibilité d'exporter la clé privée. Cependant, si j'utilise l'interface graphique pour importer le cert, je suis également autorisé à exporter la clé privée. Qu'est-ce qui me manque dans mon code?

string certfile = @"mycert.p12"; 
SecureString secString = new SecureString(); 
foreach (char c in "password") 
{ 
    secString.AppendChar(c); 
} 

X509Certificate2 cert = new X509Certificate2(certfile, secString, X509KeyStorageFlags.Exportable); 
var store = new X509Store(StoreName.My , StoreLocation.CurrentUser); 
store.Add(cert); 

Answer 1

Aha. Les indicateurs de stockage de clé doivent être exportables et conservés.

X509KeyStorageFlags.Exportable | X509KeyStorageFlags.PersistKeySet