在C#中通过CMD打开查看证书及X509Certificate2使用问询

一、通过C#调用CMD打开并查看证书文件 #

你有两种常见实现方式：

1. 打开可视化证书查看窗口 #

直接调用Windows默认证书查看器打开证书文件，也可通过CMD触发：

using System.Diagnostics;

string certPath = @"C:\your-cert-path\example.cer";
// 直接启动证书文件，Windows自动调用证书查看器
Process.Start(new ProcessStartInfo(certPath) { UseShellExecute = true });

// 或通过CMD命令触发
Process.Start(new ProcessStartInfo("cmd.exe", $"/c start \"\" \"{certPath}\"") 
{ 
    CreateNoWindow = true 
});

2. 在CMD中输出证书文本信息 #

使用certutil命令在CMD中打印证书详细内容，适合获取文本格式的证书信息：

using System.Diagnostics;

string certPath = @"C:\your-cert-path\example.cer";
var process = new Process
{
    StartInfo = new ProcessStartInfo("cmd.exe", $"/c certutil -dump \"{certPath}\"")
    {
        RedirectStandardOutput = true,
        UseShellExecute = false,
        CreateNoWindow = true
    }
};

process.Start();
string certInfo = process.StandardOutput.ReadToEnd();
process.WaitForExit();

// 输出证书信息
Console.WriteLine(certInfo);

二、使用X509Certificate2类操作证书 #

你的代码var cert = new X509Certificate2(productImageByte);完全可行，只要productImageByte是合法的证书文件字节数组（支持.cer、.pfx、.p12等格式）。X509Certificate2是.NET中处理X.509证书的核心类，可完成证书加载、信息读取、验证、加密签名等操作。

示例代码：

using System;
using System.Security.Cryptography.X509Certificates;

byte[] productImageByte = // 从文件或其他来源获取的证书字节数组
try
{
    using (X509Certificate2 cert = new X509Certificate2(productImageByte))
    {
        // 读取证书基本信息
        Console.WriteLine($"证书主题: {cert.Subject}");
        Console.WriteLine($"颁发者: {cert.Issuer}");
        Console.WriteLine($"有效期: {cert.NotBefore:yyyy-MM-dd} 至 {cert.NotAfter:yyyy-MM-dd}");
        Console.WriteLine($"证书序列号: {cert.SerialNumber}");
        Console.WriteLine($"签名算法: {cert.SignatureAlgorithm.FriendlyName}");

        // 若为带私钥的证书（如PFX格式），可获取私钥执行加密/签名操作
        if (cert.HasPrivateKey)
        {
            Console.WriteLine("\n证书包含私钥，可执行加密、签名操作");
            using (var rsa = cert.GetRSAPrivateKey())
            {
                // 示例：生成签名
                // byte[] data = Encoding.UTF8.GetBytes("待签名数据");
                // byte[] signature = rsa.SignData(data, HashAlgorithmName.SHA256, RSASignaturePadding.Pkcs1);
            }
        }
    }
}
catch (Exception ex)
{
    Console.WriteLine($"加载证书失败: {ex.Message}");
}

内容的提问来源于stack exchange，提问作者nicola zreineh