c# - 如何使用友好名称而不是指纹获取 X509Certificate？

Question

我有一个带有友好名称的证书，我想使用友好名称而不是指纹来获取证书。我没有看到任何类似 FindByFriendlyName... 的方法， 这该怎么做？

 var thumbprint ="f454......"
 var friendlyName = "ASP.NET Core...."    

 X509Certificate2Collection signingCerts = store.Certificates.Find(X509FindType.FindByThumbprint, thumbprint, false);
            X509Certificate2Enumerator enumerator = signingCerts.GetEnumerator();

Answer 1

内置搜索只能针对静态字段进行，对于任何给定的证书，这些字段永远不会改变。友好名称不是静态的，可以为任何单个证书无限次更改。因此，我强烈建议不要依赖证书友好名称。曾经。

您可以通过枚举所有证书并检查匹配的证书来进行手动过滤，但这是非常糟糕和脆弱的方式。