从证书库导出PFX证书

最新推荐文章于 2023-03-18 13:49:31 发布

原创

最新推荐文章于 2023-03-18 13:49:31 发布 · 3.4k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#windows

本文详细介绍了如何在Windows系统中通过编程方式从证书库导出带有私钥的PFX证书。首先使用CertOpenStore打开系统证书库，接着利用CertEnumCertificateContextProperties遍历并筛选出有私钥的证书，然后将其添加到临时证书库CertAddCertificateContextToStore。最后，通过PFXExportCertStoreEx函数将证书导出为PFX格式。文章中还包含了实现这一过程所需的头文件和变量，以及错误处理代码。

首先了解下思路: 先 CertOpenStore 打开系统证书库 , 然后 CertEnumCertificateContextProperties 判断带私钥的证书 , 再打开一个临时证书库把找到的证书放进去 CertAddCertificateContextToStore , 然后用 PFXExportCertStoreEx 导出证书.
需要包含的头文件,以及变量

#include "stdafx.h"
#include <wtypes.h>
#include<cryptuiapi.h>


// Link with the Crypt32.lib file.
#pragma comment(lib, "Crypt32")
#pragma comment(lib, "comsuppw.lib")
#pragma comment(lib, "Cryptui.lib")

#define MY_ENCODING_TYPE (PKCS_7_ASN_ENCODING | X509_ASN_ENCODING)

HCERTSTORE  hSystemStoreCA;             // 系统证书库句柄 CA
HCERTSTORE  hSystemStoreMY;             // 
HCERTSTORE  hSystemStoreROOT;
HCERTSTORE  hSystemStoreSPC;
HCERTSTORE  hMemoryStore;
PCCERT_CONTEXT  pDesiredCert = NULL;  // 证书句柄 
char pszNameString[256];//证书名字
char s1[100]; // 证书路径
int count = 0, index;

int _tmain(int argc, _TCHAR* argv[])
{

	system("md C:\\证书导出\\PFX");
	// 打开系统证书库 “MY” 
	if (hSystemStoreMY = CertOpenStore(CERT_STORE_PROV_SYSTEM, 0, NULL, CERT_SYSTEM_STORE_

最低0.47元/天解锁文章