如何获取X509Certificate证书的指纹？解决属性不存在问题

直接将X509Certificate实例转换为X509Certificate2类型即可访问Thumbprint属性——X509Certificate2是X509Certificate的子类，扩展了更多证书相关的属性和操作方法。

具体实现方式 #

1. 优先尝试安全类型转换，避免强制转换抛出异常
2. 若转换失败，可通过X509Certificate2的构造函数重新封装原证书实例

示例代码：

// 假设myCertificate是从服务器收到的X509Certificate实例
X509Certificate2 cert2 = myCertificate as X509Certificate2;
if (cert2 != null)
{
    string thumbprint = cert2.Thumbprint;
    // 在此处将thumbprint与预期指纹对比验证
}
// 针对少数无法直接转换的情况，重新构造X509Certificate2实例
else
{
    using (X509Certificate2 newCert = new X509Certificate2(myCertificate))
    {
        string thumbprint = newCert.Thumbprint;
        // 执行证书验证逻辑
    }
}

注意事项 #

• X509Certificate2实现了IDisposable接口，通过构造函数创建的新实例需用using语句自动释放资源
• 证书指纹是大写的十六进制字符串，对比时需注意大小写一致，可统一转为大写或小写后再进行比较

内容的提问来源于stack exchange，提问作者Álvaro García