求助：如何用C#控制台删除无友好名称或<None>的证书？

原代码存在的问题 #

• 循环提前终止：代码里的break在循环第一遍就执行，导致只检查第一个证书就停止，根本没遍历所有证书。
• 判断条件不全：只判断了FriendlyName == "None"，没有处理FriendlyName为空字符串的情况。
• 证书存储操作错误：在循环内重复打开/关闭存储，且初始以ReadOnly打开后，再次调用Open会导致异常；同时删除后立即关闭存储，后续循环无法继续操作。
• 异常处理无效：空的catch块会屏蔽所有错误，无法排查删除失败的原因。

修正后的代码 #

private static void RemoveUnwantedCert()
{
    string rootStoreName = "Root";
    StoreLocation rootStoreLocation = StoreLocation.LocalMachine;

    // 用using自动管理存储生命周期，避免手动关闭遗漏
    using (X509Store rootStore = new X509Store(rootStoreName, rootStoreLocation))
    {
        // 直接以读写模式打开存储
        rootStore.Open(OpenFlags.ReadWrite);

        // 筛选出所有需要删除的证书：FriendlyName为空或等于"None"
        var certificatesToRemove = rootStore.Certificates
            .Where(cert => string.IsNullOrEmpty(cert.FriendlyName) || cert.FriendlyName == "None")
            .ToList();

        foreach (X509Certificate2 certificate in certificatesToRemove)
        {
            try
            {
                rootStore.Remove(certificate);
                Console.WriteLine($"已删除证书: {certificate.Subject}");
            }
            catch (Exception ex)
            {
                Console.WriteLine($"删除证书 {certificate.Subject} 失败: {ex.Message}");
            }
        }

        rootStore.Close();
    }
}

关键修改说明 #

1. 使用using语句自动管理X509Store的资源，避免手动关闭时出现遗漏或错误。
2. 初始就以ReadWrite模式打开存储，无需在循环内重复操作。
3. 通过LINQ一次性筛选出所有符合条件的证书，确保不会遗漏目标。
4. 移除了错误的break语句，保证遍历所有需要删除的证书。
5. 完善异常处理逻辑，输出具体错误信息，方便排查问题。
6. 添加控制台输出，直观查看每个证书的处理结果。

内容的提问来源于stack exchange，提问作者Raphael