Impossibile trovare il certificato per numero di serie

Question

Ho importato i miei certificati su Personale -> Certificati.

utilizzare le seguenti righe di codice per trovare il mio certificato dal numero di serie, ma non posso:

public X509Certificate2Collection FindCerts(string serialNumber) 
    { 
     var searchType = X509FindType.FindBySerialNumber; 
     var storeName = "MY"; 

     var certificatesStore = new X509Store(storeName, StoreLocation.LocalMachine); 
     certificatesStore.Open(OpenFlags.OpenExistingOnly); 

     var matchingCertificates = certificatesStore.Certificates.Find(searchType, serialNumber, true); 

     certificatesStore.Close(); 

     return matchingCertificates; 
    } 

La prego di dirmi perché non riesco a trovare il mio cert anche se è in certificatesStore . Elenco dei certificati?

Nota: certificati personali sono stati creati da Go Daddy

Answer 1

Ho risolto questo problema inserendo il numero di serie, invece di copiare dalla finestra delle proprietà. Non so perché quando si copia da questa finestra, contiene uno strano carattere all'inizio del numero di serie.

Answer 2

Se siete sicuri circa la presenza di certificati in deposito macchina, si può provare a dare il terzo parametro per trovare() come 'false'?

Answer 3

Il numero di serie del certificato è una sequenza di dati binari che denota una grande int di lunghezza illimitata. Se hai visto il testo da qualche parte, questo può significare che sia il testo sia stato scritto come seriale OR (che è più probabile) che stai vedendo sia seriale seriale Base64 o Base16- codificata. In quest'ultimo caso non lo troverai in modo diretto - devi decodificare il seriale e provare in questo modo.

Answer 4

Se ciò che si sta cercando di estrarre sono il certificato/s rilasciato da GoDaddy, è possibile utilizzare questo:

var certificateStore= new X509Store(StoreLocation.LocalMachine); 
certificateStore.Open(OpenFlags.ReadOnly); 
var certificates = certificateStore.Certificates; 
foreach (var certificate in certificateStore) 
      { 
       if (certificate.Issuer.Contains("GoDaddy")) 
       { 

Answer 5

Assicurarsi che serialNumber sia una stringa in caratteri maiuscoli. Ho avuto alcuni problemi con la ricerca dei certificati quando sn era in minuscolo. Rimuovere anche gli spazi bianchi se si copia sn dalla finestra dei dettagli del certificato

Answer 6

Se si copia dalla finestra delle proprietà dei certificati di Windows, è possibile che vengano copiati accidentalmente alcuni caratteri invisibili aggiuntivi, che interromperanno la ricerca del numero di serie.

Vedere questa domanda per ulteriori informazioni: X509 store can not find certificate by SerialNumber

Answer 7

Dal momento mi sono imbattuto in questo problema troppo, ho cercato di fare una soluzione per essere in grado di copiare incollare il valore dal certmgr.msc

Una sintesi di quello che ho fatto:

// The value below is pasted from certmgr.msc 
var sslCertificateSerialNumber="‎47 9f da c4 ad d7 33 a6 4c ad 54 d3 d9 95 67 1c"; 


// Remove all non allowed characters that entered the value while copy/paste 
var rgx = new Regex("[^a-fA-F0-9]"); 
var serial = rgx.Replace(sslCertificateSerialNumber, string.Empty).ToUpper(); 

Ora ho trovato il certificato corretto con una copia/valore incollato.

Answer 8

Mi sono imbattuto in un problema simile ieri e ho trascorso un numero di ore cercando di scoprire perché mai il certificato esistente non veniva trovato. Sembra che il metodo Certificates.Find esegua una ricerca case-sensitive. Ho preso l'approccio ricorsivo usando String.Compare.

X509Certificate2 storedCert = null; 
for (int i = 0; i < store.Certificates.Count; i++) 
{ 
    if (String.Compare(store.Certificates[i].SerialNumber, MySerialNum, true) == 0) 
    { 
     storedCert = store.Certificates[i]; 
     break; 
    } 
} 

Answer 9

da trovare il numero di serie, a partire dalla serie come riportato dagli snap-in MMC, rimuovere tutti gli spazi e maiuscolo tutti alfa. Ha funzionato per me Questo ti darà qualcosa come ...

008CC59B72BE954F93F1435F6B86227600