Win32应用中CryptUIDlgSelectCertificateFromStore是否支持及异常问题咨询

Win32应用完全支持CryptUIDlgSelectCertificateFromStore函数，你遇到的显示不全和崩溃问题是由调用方式错误导致的，以下是具体解决方案：

一、证书显示不全的修复 #

你当前使用CertOpenSystemStore打开证书存储，在64位系统上的32位程序会触发文件系统重定向，导致只能访问32位专属的证书存储，无法看到64位存储中的证书。建议改用CertOpenStore函数，明确指定存储范围以避免重定向：

// 替换原有的CertOpenSystemStore调用
HCERTSTORE hCertStore = CertOpenStore(
    CERT_STORE_PROV_SYSTEM_W,
    0,
    NULL,
    CERT_SYSTEM_STORE_CURRENT_USER, // 指定当前用户存储，避免重定向
    L"MY"
);

二、点击“更多选项”崩溃的修复 #

崩溃的核心原因是你直接向函数传递了NULL作为最后一个参数，而该参数需要指向一个初始化完成的CRYPTUI_SELECTCERTIFICATE_STRUCT结构体。函数内部会依赖结构体中的字段进行操作，传NULL会导致非法内存访问。正确的调用方式如下：

CRYPTUI_SELECTCERTIFICATE_STRUCT certSelect = {0};
// 必须先设置结构体大小，这是Windows API的常见要求
certSelect.dwSize = sizeof(CRYPTUI_SELECTCERTIFICATE_STRUCT);
certSelect.hwndParent = GetForegroundWindow();
certSelect.hCertStore = hCertStore;
certSelect.pszTitle = L"Select Certificate";
certSelect.pszDisplayString = L"Select Certificate";
certSelect.dwFlags = CRYPTUI_SELECT_ISSUEDBY_COLUMN | 
                     CRYPTUI_SELECT_INTENDEDUSE_COLUMN | 
                     CRYPTUI_SELECT_LOCATION_COLUMN | 
                     CRYPTUI_SELECT_EXPIRATION_COLUMN;

// 调用对话框函数
PCCERT_CONTEXT pSelectedCert = CryptUIDlgSelectCertificateFromStore(&certSelect);

// 使用选中的证书后，记得释放资源
if (pSelectedCert) {
    CertFreeCertificateContext(pSelectedCert);
}

// 最后关闭证书存储
if (hCertStore) {
    CertCloseStore(hCertStore, 0);
}

额外注意事项 #

• 确保程序拥有访问证书存储的权限，若以管理员身份运行，可能需要调整存储范围为CERT_SYSTEM_STORE_LOCAL_MACHINE（根据实际需求选择）。
• 所有打开的证书存储和证书上下文都要记得释放，避免内存泄漏。

内容的提问来源于stack exchange，提问作者anup kataria