如何用OPC Foundation (.NET)指定ApplicationCertificate？证书未找到问题

• 纠正SubjectName配置：
  不要用证书文件名client2.p12作为SubjectName，这是错误用法。SubjectName需填写证书的主题名称（即你注释里的O=Siemens, C=DE, CN=Siemens TIA Project(4JGMmGiXXkylgtqHpIhfvg)），或更可靠的证书指纹（Thumbprint）：

  1. 双击client2.p12导入证书（临时导入即可，后续可删除）
  2. 在证书管理器中找到该证书，查看「详细信息」-「指纹」，复制去掉空格的字符串
  3. 修改配置如下：

     ApplicationCertificate = new CertificateIdentifier
     {
         StoreType = "Directory",
         StorePath = @"C:\ProgramData\OPC Foundation\CertificateStores\MachineDefault",
         Thumbprint = "你的证书指纹字符串"
     }
     

• 注意Directory存储的证书格式限制：
  OPC UA标准的Directory类型存储默认只支持单独的公钥证书文件（如.der/.pem格式），而client2.p12是PKCS#12格式（包含私钥和证书），无法被Directory存储直接识别。若要继续使用Directory存储，需导出证书为DER格式：

  1. 双击client2.p12输入密码，导入到当前用户证书存储
  2. 右键该证书→「所有任务」→「导出」，选择「DER编码的二进制X.509(.CER)」格式，保存到MachineDefault目录下

• 替换环境变量为绝对路径：
  部分OPC UA SDK不会自动解析配置里的%CommonApplicationData%环境变量，直接用绝对路径测试：

  StorePath = @"C:\ProgramData\OPC Foundation\CertificateStores\MachineDefault"
  

• 检查目录权限：
  确保程序运行时拥有C:\ProgramData\OPC Foundation\CertificateStores\MachineDefault目录的读写权限，非管理员运行的程序需要手动添加权限。

• 备选方案：使用Windows证书存储：
  若要保留p12格式（带私钥），可以把证书导入到Windows「本地计算机→个人」存储，然后配置StoreType为Windows：

  ApplicationCertificate = new CertificateIdentifier
  {
      StoreType = "Windows",
      StorePath = @"LocalMachine\My",
      SubjectName = "O=Siemens, C=DE, CN=Siemens TIA Project(4JGMmGiXXkylgtqHpIhfvg)"
  }
  

内容的提问来源于stack exchange，提问作者Victor Pieper