а под .net нет исправлений я так понял...

у меня есть такой код:

......
const int PKCS12_NO_PERSIST_KEY = 0x00008000;
......
public static X509Certificate2[] Read(string filename, string password)
{

FileStream stream = new FileStream(filename, FileMode.Open);
byte[] buffer = new byte[stream.Length];
stream.Read(buffer, 0, buffer.Length);
stream.Close();


CRYPT_DATA_BLOB cryptdata = new CRYPT_DATA_BLOB();
cryptdata.cbData = buffer.Length;
cryptdata.pbData = Marshal.AllocHGlobal(cryptdata.cbData);
Marshal.Copy(buffer, 0, cryptdata.pbData, buffer.Length);

IntPtr hMemStore = PFXImportCertStore(ref cryptdata, password, PKCS12_NO_PERSIST_KEY);
Marshal.FreeHGlobal(cryptdata.pbData);

uint provinfosize = 0;

List<X509Certificate2> certs = new List<X509Certificate2>();

IntPtr certHandle = IntPtr.Zero;
while ((certHandle = CryptoApi.CertEnumCertificatesInStore(hMemStore, certHandle)) != IntPtr.Zero)
{

if (CertGetCertificateContextProperty(certHandle, CERT_KEY_PROV_INFO_PROP_ID, IntPtr.Zero, ref provinfosize))
{

IntPtr info = Marshal.AllocHGlobal((int)provinfosize);

if (CertGetCertificateContextProperty(certHandle, CERT_KEY_PROV_INFO_PROP_ID, info, ref provinfosize))
{
var certData = new X509Certificate2(certHandle).Export(X509ContentType.SerializedCert);
certs.Add(new X509Certificate2(certData));
}
Marshal.FreeHGlobal(info);

}
}

Marshal.FreeHGlobal(hMemStore);
return certs.ToArray();

}

у меня hmemstore == 0,
что у меня не так?

Изменения по PKCS12_NO_PERSIST_KEY не успели войти в эту сборку.
Выложил новую.

Отредактировано пользователем 18 октября 2016 г. 14:01:28(UTC)  | Причина: Не указана

X509KeyStorageFlags.PersistKeySet - означает что ключ, связанный с PFX-файлом, сохраняется при импорте сертификата.
источник
https://msdn.microsoft.c...rageflags(v=vs.110).aspx


PKCS12_NO_PERSIST_KEY - означает не сохранять ключи!!!!
источник
https://msdn.microsoft.c...p/aa387314(v=vs.85).aspx

вы меня совсем запутали

в общем итог таков что PKCS12_NO_PERSIST_KEY импортирует pfx в хранилище без ключей которые мы импортируем.

окно запроса пароля убрано и сертификат в памяти есть. это исправлено.

но результата нет, это не то, что нам нужно.

нам нужно как в случае с X509KeyStorageFlags.PersistKeySet - сохранять ключ, но брать его из файла без окна запроса

я не совсем понял, что вы сказали.
можете привести пример как надо делать?

использовал PKCS12_IMPORT_SILENT. вроде все прошло хорошо. доработка получается была по тому флагу?

Отредактировано пользователем 19 октября 2016 г. 16:17:27(UTC)  | Причина: Не указана