为何WinCertStore无法显示本地计算机的个人证书？

你的代码默认访问的是**当前用户(Current User)的证书存储，而目标证书存放在本地计算机(Local Computer)**的Personal容器（对应系统存储名MY）中，因此遍历不到目标证书。以下是修正方案：

核心修正点 #

• 指定证书存储位置为LOCAL_MACHINE（本地计算机账户）
• 仅需遍历MY存储即可（Personal容器对应系统存储名MY，ROOT/CA是根证书和中间证书存储，无需遍历）

修正后的代码 #

import os
import wincertstore

if os.name == 'nt':
    # 访问本地计算机账户下的Personal(MY)证书存储
    with wincertstore.CertSystemStore("MY", store_location=wincertstore.LOCAL_MACHINE) as store:
        for cert in store.itercerts(usage=None):
            cert_display_name = cert.get_name()
            print(f'LOCAL_MACHINE\\Personal - {cert_display_name}')
            # 匹配目标证书后提取私钥用于MSAL认证
            if "你的目标证书名称" in cert_display_name:
                # 获取证书PEM格式字节（MSAL支持PEM/DER格式）
                cert_pem = cert.get_pem().encode()
                # 获取证书关联的私钥（需证书私钥允许导出/访问）
                private_key = cert.get_private_key()
                # 示例：初始化MSAL机密客户端
                # from msal import ConfidentialClientApplication
                # msal_app = ConfidentialClientApplication(
                #     client_id="你的Azure AD客户端ID",
                #     client_credential={"certificate": cert_pem, "private_key": private_key}
                # )

注意事项 #

• 脚本需要以管理员权限运行，否则无法访问本地计算机账户的证书存储
• 确保目标证书的私钥已设置允许读取/导出权限（否则无法提取私钥）
• MSAL的ConfidentialClientApplication接受的证书参数支持PEM或DER格式，私钥需为对应RSA密钥对象

内容的提问来源于stack exchange，提问作者jjs