如何在C#中加载多证书的Certificate Bundle为证书集合？

一、.NET Core 3.0+ / .NET 5+ 原生支持 #

从这些版本开始，X509Certificate2Collection 提供了直接加载PEM证书捆绑包的API，无需手动处理内容分割：

1. 从文件直接加载 #

使用 ImportFromPemFile 方法读取证书捆绑包文件，自动加载所有证书：

var certCollection = new X509Certificate2Collection();
certCollection.ImportFromPemFile("foo/bar.ca-bundle");
// 此时certCollection包含捆绑包内所有证书

2. 从字符串内容加载 #

如果已将文件内容读取为字符串，可使用 ImportFromPem 方法：

string pemContent = File.ReadAllText("foo/bar.ca-bundle");
var certCollection = new X509Certificate2Collection();
certCollection.ImportFromPem(pemContent);

二、.NET Framework 或低版本.NET Core（低于3.0） #

这类版本没有原生批量加载API，需手动分割PEM内容后逐个加载：

string pemContent = File.ReadAllText("foo/bar.ca-bundle");
// 按证书结束标记分割内容
var certBlocks = pemContent.Split(new[] { "-----END CERTIFICATE-----" }, StringSplitOptions.RemoveEmptyEntries);

var certCollection = new X509Certificate2Collection();
foreach (var block in certBlocks)
{
    // 补全证书格式，确保每个块是完整的PEM证书
    string fullCertBlock = block.Trim() + "-----END CERTIFICATE-----";
    byte[] certBytes = Encoding.ASCII.GetBytes(fullCertBlock);
    certCollection.Add(new X509Certificate2(certBytes));
}

关于原生支持的说明 #

.NET Framework及早期.NET Core版本的X509Certificate2构造函数、X509CertificateCollection.Import方法仅设计用于加载单个证书，遇到多证书捆绑包时会自动忽略后续内容且无报错，这是API本身的限制。

内容的提问来源于stack exchange，提问作者eocron