X509Store Klasse
Definition
Wichtig
Einige Informationen beziehen sich auf Vorabversionen, die vor dem Release ggf. grundlegend überarbeitet werden. Microsoft übernimmt hinsichtlich der hier bereitgestellten Informationen keine Gewährleistungen, seien sie ausdrücklich oder konkludent.
Stellt einen X.509-Speicher dar, der ein physikalischer Speicher ist, in dem Zertifikate erhalten bleiben und verwaltet werden. Diese Klasse kann nicht vererbt werden.
public ref class X509Store sealed : IDisposable
public ref class X509Store sealed
public sealed class X509Store : IDisposable
public sealed class X509Store
type X509Store = class
interface IDisposable
type X509Store = class
Public NotInheritable Class X509Store
Implements IDisposable
Public NotInheritable Class X509Store
- Vererbung
-
X509Store
- Implementiert
Beispiele
Dieser Abschnitt enthält zwei Beispiele. Das erste Beispiel zeigt, wie Sie X.509-Standardspeicher öffnen und die Anzahl der Zertifikate in den einzelnen Speichern auflisten können.
Das zweite Beispiel zeigt, wie Sie einzelne Zertifikate und Zertifikatbereiche hinzufügen und entfernen können.
Beispiel 1
In diesem Beispiel wird versucht, jeden Standardspeicher an jedem Standardspeicher auf dem aktuellen Computer zu öffnen. Es gibt eine Zusammenfassung aus, die zeigt, ob jeder Speicher vorhanden ist und, falls ja, die Anzahl der darin enthaltenen Zertifikate.
Im Beispiel wird ein X509Store Objekt für jede Kombination aus Standardname und Standardspeicherort erstellt. Sie ruft die Open -Methode mit dem OpenFlags.OpenExistingOnly Flag auf, das den physischen Speicher nur öffnet, wenn er bereits vorhanden ist. Wenn der physische Speicher vorhanden ist, verwendet das Beispiel die NameEigenschaften , Locationund Certificates , um die Anzahl der Zertifikate im Speicher anzuzeigen.
using System;
using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;
public class Example
{
static void Main()
{
Console.WriteLine("\r\nExists Certs Name and Location");
Console.WriteLine("------ ----- -------------------------");
foreach (StoreLocation storeLocation in (StoreLocation[])
Enum.GetValues(typeof(StoreLocation)))
{
foreach (StoreName storeName in (StoreName[])
Enum.GetValues(typeof(StoreName)))
{
X509Store store = new X509Store(storeName, storeLocation);
try
{
store.Open(OpenFlags.OpenExistingOnly);
Console.WriteLine("Yes {0,4} {1}, {2}",
store.Certificates.Count, store.Name, store.Location);
}
catch (CryptographicException)
{
Console.WriteLine("No {0}, {1}",
store.Name, store.Location);
}
}
Console.WriteLine();
}
}
}
/* This example produces output similar to the following:
Exists Certs Name and Location
------ ----- -------------------------
Yes 1 AddressBook, CurrentUser
Yes 25 AuthRoot, CurrentUser
Yes 136 CA, CurrentUser
Yes 55 Disallowed, CurrentUser
Yes 20 My, CurrentUser
Yes 36 Root, CurrentUser
Yes 0 TrustedPeople, CurrentUser
Yes 1 TrustedPublisher, CurrentUser
No AddressBook, LocalMachine
Yes 25 AuthRoot, LocalMachine
Yes 131 CA, LocalMachine
Yes 55 Disallowed, LocalMachine
Yes 3 My, LocalMachine
Yes 36 Root, LocalMachine
Yes 0 TrustedPeople, LocalMachine
Yes 1 TrustedPublisher, LocalMachine
*/
Option Strict On
Imports System.Security.Cryptography
Imports System.Security.Cryptography.X509Certificates
Module Example
Sub Main()
Console.WriteLine(vbCrLf & "Exists Certs Name and Location")
Console.WriteLine("------ ----- -------------------------")
For Each storeLocation As StoreLocation In _
CType([Enum].GetValues(GetType(StoreLocation)), StoreLocation())
For Each storeName As StoreName In _
CType([Enum].GetValues(GetType(StoreName)), StoreName())
Dim store As New X509Store(StoreName, StoreLocation)
Try
store.Open(OpenFlags.OpenExistingOnly)
Console.WriteLine("Yes {0,4} {1}, {2}", _
store.Certificates.Count, store.Name, store.Location)
Catch e As CryptographicException
Console.WriteLine("No {0}, {1}", _
store.Name, store.Location)
End Try
Next
Console.WriteLine()
Next
End Sub
End Module
' This example produces output similar to the following:
'Exists Certs Name and Location
'------ ----- -------------------------
'Yes 1 AddressBook, CurrentUser
'Yes 25 AuthRoot, CurrentUser
'Yes 136 CA, CurrentUser
'Yes 55 Disallowed, CurrentUser
'Yes 20 My, CurrentUser
'Yes 36 Root, CurrentUser
'Yes 0 TrustedPeople, CurrentUser
'Yes 1 TrustedPublisher, CurrentUser
'No AddressBook, LocalMachine
'Yes 25 AuthRoot, LocalMachine
'Yes 131 CA, LocalMachine
'Yes 55 Disallowed, LocalMachine
'Yes 3 My, LocalMachine
'Yes 36 Root, LocalMachine
'Yes 0 TrustedPeople, LocalMachine
'Yes 1 TrustedPublisher, LocalMachine
Beispiel 2
In diesem Beispiel wird ein X.509-Zertifikatspeicher geöffnet, Zertifikate hinzugefügt und gelöscht, und dann wird der Speicher geschlossen. Es wird davon ausgegangen, dass Sie über drei Zertifikate verfügen, die zu einem lokalen Speicher hinzugefügt und aus diesem entfernt werden müssen.
#using <System.dll>
#using <System.Security.dll>
using namespace System;
using namespace System::Security::Cryptography;
using namespace System::Security::Cryptography::X509Certificates;
using namespace System::IO;
int main()
{
//Create new X509 store called teststore from the local certificate store.
X509Store ^ store = gcnew X509Store( "teststore",StoreLocation::CurrentUser );
store->Open( OpenFlags::ReadWrite );
X509Certificate2 ^ certificate = gcnew X509Certificate2;
//Create certificates from certificate files.
//You must put in a valid path to three certificates in the following constructors.
X509Certificate2 ^ certificate1 = gcnew X509Certificate2( "c:\\mycerts\\*****.cer" );
X509Certificate2 ^ certificate2 = gcnew X509Certificate2( "c:\\mycerts\\*****.cer" );
X509Certificate2 ^ certificate5 = gcnew X509Certificate2( "c:\\mycerts\\*****.cer" );
//Create a collection and add two of the certificates.
X509Certificate2Collection ^ collection = gcnew X509Certificate2Collection;
collection->Add( certificate2 );
collection->Add( certificate5 );
//Add certificates to the store.
store->Add( certificate1 );
store->AddRange( collection );
X509Certificate2Collection ^ storecollection = dynamic_cast<X509Certificate2Collection^>(store->Certificates);
Console::WriteLine( "Store name: {0}", store->Name );
Console::WriteLine( "Store location: {0}", store->Location );
System::Collections::IEnumerator^ myEnum = storecollection->GetEnumerator();
while ( myEnum->MoveNext() )
{
X509Certificate2 ^ x509 = safe_cast<X509Certificate2 ^>(myEnum->Current);
Console::WriteLine( "certificate name: {0}", x509->Subject );
}
//Remove a certificate.
store->Remove( certificate1 );
X509Certificate2Collection ^ storecollection2 = dynamic_cast<X509Certificate2Collection^>(store->Certificates);
Console::WriteLine( "{1}Store name: {0}", store->Name, Environment::NewLine );
System::Collections::IEnumerator^ myEnum1 = storecollection2->GetEnumerator();
while ( myEnum1->MoveNext() )
{
X509Certificate2 ^ x509 = safe_cast<X509Certificate2 ^>(myEnum1->Current);
Console::WriteLine( "certificate name: {0}", x509->Subject );
}
//Remove a range of certificates.
store->RemoveRange( collection );
X509Certificate2Collection ^ storecollection3 = dynamic_cast<X509Certificate2Collection^>(store->Certificates);
Console::WriteLine( "{1}Store name: {0}", store->Name, Environment::NewLine );
if ( storecollection3->Count == 0 )
{
Console::WriteLine( "Store contains no certificates." );
}
else
{
System::Collections::IEnumerator^ myEnum2 = storecollection3->GetEnumerator();
while ( myEnum2->MoveNext() )
{
X509Certificate2 ^ x509 = safe_cast<X509Certificate2 ^>(myEnum2->Current);
Console::WriteLine( "certificate name: {0}", x509->Subject );
}
}
//Close the store.
store->Close();
}
using System;
using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;
using System.IO;
public class X509store2
{
public static void Main (string[] args)
{
//Create new X509 store called teststore from the local certificate store.
X509Store store = new X509Store ("teststore", StoreLocation.CurrentUser);
store.Open (OpenFlags.ReadWrite);
X509Certificate2 certificate = new X509Certificate2 ();
//Create certificates from certificate files.
//You must put in a valid path to three certificates in the following constructors.
X509Certificate2 certificate1 = new X509Certificate2 ("c:\\mycerts\\*****.cer");
X509Certificate2 certificate2 = new X509Certificate2 ("c:\\mycerts\\*****.cer");
X509Certificate2 certificate5 = new X509Certificate2 ("c:\\mycerts\\*****.cer");
//Create a collection and add two of the certificates.
X509Certificate2Collection collection = new X509Certificate2Collection ();
collection.Add (certificate2);
collection.Add (certificate5);
//Add certificates to the store.
store.Add (certificate1);
store.AddRange (collection);
X509Certificate2Collection storecollection = (X509Certificate2Collection)store.Certificates;
Console.WriteLine ("Store name: {0}", store.Name);
Console.WriteLine ("Store location: {0}", store.Location);
foreach (X509Certificate2 x509 in storecollection)
{
Console.WriteLine("certificate name: {0}",x509.Subject);
}
//Remove a certificate.
store.Remove (certificate1);
X509Certificate2Collection storecollection2 = (X509Certificate2Collection)store.Certificates;
Console.WriteLine ("{1}Store name: {0}", store.Name, Environment.NewLine);
foreach (X509Certificate2 x509 in storecollection2)
{
Console.WriteLine ("certificate name: {0}", x509.Subject);
}
//Remove a range of certificates.
store.RemoveRange (collection);
X509Certificate2Collection storecollection3 = (X509Certificate2Collection)store.Certificates;
Console.WriteLine ("{1}Store name: {0}", store.Name, Environment.NewLine);
if (storecollection3.Count == 0)
{
Console.WriteLine ("Store contains no certificates.");
}
else
{
foreach (X509Certificate2 x509 in storecollection3)
{
Console.WriteLine ("certificate name: {0}", x509.Subject);
}
}
//Close the store.
store.Close ();
}
}
Imports System.Security.Cryptography
Imports System.Security.Cryptography.X509Certificates
Imports System.IO
Class X509store2
Shared Sub Main(ByVal args() As String)
'Create new X509 store called teststore from the local certificate store.
Dim store As New X509Store("teststore", StoreLocation.CurrentUser)
store.Open(OpenFlags.ReadWrite)
Dim certificate As New X509Certificate2()
'Create certificates from certificate files.
'You must put in a valid path to three certificates in the following constructors.
Dim certificate1 As New X509Certificate2("c:\mycerts\*****.cer")
Dim certificate2 As New X509Certificate2("c:\mycerts\*****.cer")
Dim certificate5 As New X509Certificate2("c:\mycerts\*****.cer")
'Create a collection and add two of the certificates.
Dim collection As New X509Certificate2Collection()
collection.Add(certificate2)
collection.Add(certificate5)
'Add certificates to the store.
store.Add(certificate1)
store.AddRange(collection)
Dim storecollection As X509Certificate2Collection = CType(store.Certificates, X509Certificate2Collection)
Console.WriteLine("Store name: {0}", store.Name)
Console.WriteLine("Store location: {0}", store.Location)
Dim x509 As X509Certificate2
For Each x509 In storecollection
Console.WriteLine("certificate name: {0}", x509.Subject)
Next x509
'Remove a certificate.
store.Remove(certificate1)
Dim storecollection2 As X509Certificate2Collection = CType(store.Certificates, X509Certificate2Collection)
Console.WriteLine("{1}Store name: {0}", store.Name, Environment.NewLine)
Dim x509a As X509Certificate2
For Each x509a In storecollection2
Console.WriteLine("certificate name: {0}", x509a.Subject)
Next x509a
'Remove a range of certificates.
store.RemoveRange(collection)
Dim storecollection3 As X509Certificate2Collection = CType(store.Certificates, X509Certificate2Collection)
Console.WriteLine("{1}Store name: {0}", store.Name, Environment.NewLine)
If storecollection3.Count = 0 Then
Console.WriteLine("Store contains no certificates.")
Else
Dim x509b As X509Certificate2
For Each x509b In storecollection3
Console.WriteLine("certificate name: {0}", x509b.Subject)
Next x509b
End If
'Close the store.
store.Close()
End Sub
End Class
Hinweise
Verwenden Sie diese Klasse, um mit einem X.509-Speicher zu arbeiten.
Wichtig
Ab dem .NET Framework 4.6 implementiert dieser Typ die IDisposable Schnittstelle. Nach Abschluss der Verwendung sollten Sie den Typ entweder direkt oder indirekt löschen. Zum direkten Löschen des Typs rufen Sie seine Dispose-Methode in einem try
/catch
-Block auf. Zum indirekten Löschen verwenden Sie ein Sprachkonstrukt wie using
(in C#) oder Using
(in Visual Basic). Weitere Informationen finden Sie im Abschnitt „Verwenden eines Objekts, das IDisposable implementiert“ des Themas „Die IDisposable-Schnittstelle“.
Für Apps, die auf die .NET Framework 4.5.2 und frühere Versionen abzielen, implementiert die X509Store -Klasse die IDisposable Schnittstelle nicht und verfügt Dispose
daher über keine -Methode.
Konstruktoren
X509Store() |
Initialisiert eine neue Instanz der X509Store-Klasse mithilfe des persönlichen Zertifikatspeichers des aktuellen Benutzers. |
X509Store(IntPtr) |
Initialisiert mithilfe eines Intptr-Handles für einen X509Store-Speicher eine neue Instanz der |
X509Store(StoreLocation) |
Initialisiert eine neue Instanz der X509Store-Klasse mithilfe des persönlichen Zertifikatspeichers aus dem angegebenen Speicherortwert. |
X509Store(StoreName) |
Initialisiert eine neue Instanz der X509Store-Klasse mithilfe des angegebenen Speichernamens aus den Zertifikatspeichern des aktuellen Benutzers. |
X509Store(StoreName, StoreLocation) |
Initialisiert eine neue Instanz der X509Store-Klasse mithilfe des angegebenen StoreName-Werts und des StoreLocation-Werts. |
X509Store(StoreName, StoreLocation, OpenFlags) |
Initialisiert eine neue Instanz der X509Store-Klasse mithilfe der angegebenen Speichernamen- und Speicherortwerte und öffnet diese dann unter Verwendung des angegebenen Flags. |
X509Store(String) |
Initialisiert eine neue Instanz der X509Store-Klasse mithilfe des angegebenen Speichernamens. |
X509Store(String, StoreLocation) |
Initialisiert eine neue Instanz der X509Store-Klasse mithilfe eines angegebenen Speichernamens und Speicherorts. |
X509Store(String, StoreLocation, OpenFlags) |
Initialisiert eine neue Instanz der X509Store-Klasse mithilfe der angegebenen Speichernamen- und Speicherortwerte und öffnet diese dann unter Verwendung des angegebenen Flags. |
Eigenschaften
Certificates |
Gibt eine Auflistung von Zertifikaten in einem X.509-Zertifikatsspeicher zurück. |
IsOpen |
Ruft einen Wert ab, der angibt, ob die Instanz mit einem offenen Zertifikatspeicher verbunden ist. |
Location |
Ruft den Speicherort des X.509-Zertifikatsspeichers ab. |
Name |
Ruft den Namen des X.509-Zertifikatsspeichers ab. |
StoreHandle |
Ruft einen IntPtr-Handle für einen |
Methoden
Add(X509Certificate2) |
Fügt dem X.509-Zertifikatsspeicher ein Zertifikat hinzu. |
AddRange(X509Certificate2Collection) |
Fügt einem X.509-Zertifikatsspeicher eine Auflistung von Zertifikaten hinzu. |
Close() |
Schließt einen X.509-Zertifikatsspeicher. |
Dispose() |
Gibt die von dieser X509Store verwendeten Ressourcen frei. |
Equals(Object) |
Bestimmt, ob das angegebene Objekt gleich dem aktuellen Objekt ist. (Geerbt von Object) |
GetHashCode() |
Fungiert als Standardhashfunktion. (Geerbt von Object) |
GetType() |
Ruft den Type der aktuellen Instanz ab. (Geerbt von Object) |
MemberwiseClone() |
Erstellt eine flache Kopie des aktuellen Object. (Geerbt von Object) |
Open(OpenFlags) |
Öffnet je nach OpenFlags-Flageinstellungen einen X.509-Zertifikatsspeicher oder erstellt einen neuen Speicher. |
Remove(X509Certificate2) |
Entfernt ein Zertifikat aus dem X.509-Zertifikatsspeicher. |
RemoveRange(X509Certificate2Collection) |
Entfernt einen Bereich von Zertifikaten aus einem X.509-Zertifikatsspeicher. |
ToString() |
Gibt eine Zeichenfolge zurück, die das aktuelle Objekt darstellt. (Geerbt von Object) |