wcf - 我怎么知道证书的 storeName 是什么？

Question

我在 Windows Server 2003 中安装了一个证书

我可以从 MMC 看到的路径是:
证书(本地计算机)/个人/证书

我想在我的 wcf 配置中配置它。我怎么知道 storeName 是什么？

这是我目前在 wcf 配置中得到的

<serviceCertificate findValue="certificate.example.com" storeLocation="LocalMachine" storeName="???" x509FindType="FindBySubjectName" />

Answer 1

可以将证书存储区视为操作系统中保存一个或多个证书的逻辑容器。查看证书存储区的最常用方法是使用证书 MMC。

您必须决定要在哪个可用商店中导入您的证书。之后，您应该将正确的商店名称添加到您的配置文件中。

例如:如果您的证书存储在 Trusted People 存储中，您应该有 storeName="TrustedPeople"。

这是 Microsoft 在 https://msdn.microsoft.com/en-us/library/system.security.cryptography.x509certificates.storename(v=vs.110).aspx 中为 StoreName 提供的枚举

地址簿 -> 其他用户的 X.509 证书存储。

AuthRoot -> 第三方证书颁发机构 (CA) 的 X.509 证书存储。

证书颁发机构 ->
中间证书颁发机构 (CA) 的 X.509 证书存储区。

不允许 -> 已撤销证书的 X.509 证书存储。

My -> 个人证书的 X.509 证书存储。

Root -> 受信任的根证书颁发机构 (CA) 的 X.509 证书存储。

TrustedPeople -> 直接信任的人和资源的 X.509 证书存储。

TrustedPublisher -> 直接受信任发布者的 X.509 证书存储。

大多数情况下，您将证书存储在“个人”存储中，因此存储名称最常见的值是“我的”。