c# - 如何从特定绑定(bind) C# 获取证书

Question

我在互联网上找到了从 iis 获取所有证书的唯一方法，我按照以下方式 (c#) 进行操作:

var store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
store.Open(OpenFlags.ReadOnly);
store.Certificates;

现在我尝试获取特定绑定(bind)的特定证书，我该如何在 C# 中执行此操作？

Answer 1

证书本身绝对不包含有关 IIS 中使用的绑定(bind)的信息，因此您无法从计算机检索证书并期望它们具有与 IIS 相关的任何信息。您需要从 IIS 查询该信息。

为此，您需要添加对可在 %windir%\system32\inetsrv\Microsoft.Web.Administration.dll 下找到的库的引用(注意:IIS 7 或更新版本必须安装)。在此之后，您可以执行以下操作来获取证书:

ServerManager manager = new ServerManager();
Site yourSite = manager.Sites["yourSiteName"];

X509Certificate2 yourCertificate = null;

foreach (Binding binding in yourSite.Bindings)
{
    if (binding.Protocol == "https" && binding.EndPoint.ToString() == "127.0.0.1" /*your binding IP*/)
    {
        var store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
        store.Open(OpenFlags.ReadOnly);
        yourCertificate = store.Certificates.Find(X509FindType.FindByThumbprint, ToHex(binding.CertificateHash), true)[0];
        break;
    }
}

public static string ToHex(byte[] ba)
{
    var hex = new StringBuilder(ba.Length * 2);
    foreach (byte b in ba) 
    {
        hex.AppendFormat("{0:x2}", b);
    }

    return hex.ToString();
}