Golang使用certtostore读取Windows证书存储证书报空指针错误

从panic栈和代码逻辑看，空指针错误的核心触发点是你没有初始化certtostore.CertStorage接口实例就直接调用其方法：

• 你声明var cert certmgr时，结构体里的certToStore是接口类型，接口零值为nil，直接对nil接口调用Cert()方法，就会触发你看到的无效内存地址错误，panic发生在调用方法的这一行，甚至还没走到你写的错误判断逻辑。
• 除此之外你的代码还有第二个隐患：就算Cert()方法返回错误，你没有中断逻辑就直接解引用*certInStore，如果返回err时certInStore为nil，这行也会触发panic。

• 首先必须先初始化Windows证书存储实例，不能直接使用零值的CertStorage。certtostore库提供了专门的Windows环境初始化函数NewCertStoreForWindows，你需要传入应用标识、要访问的证书存储配置（存储名、存储位置是当前用户还是本地计算机）。
• 所有返回error的调用，必须先判断err是否非空，出错时直接return终止后续逻辑，禁止操作可能为nil的返回值。
• 证书存储实例使用完后需要调用Close()释放系统资源。

package main

import (
	"fmt"
	"runtime"

	"github.com/google/certtostore"
)

type certmgr struct {
	certToStore certtostore.CertStorage
}

func main() {
	if runtime.GOOS == "windows" {
		var cert certmgr
		// 初始化证书存储实例，示例打开当前用户的个人证书存储
		store, err := certtostore.NewCertStoreForWindows("cert-read-demo", certtostore.CertStoreName{
			StoreName: "MY", // 常用值：MY=个人证书存储，Root=受信任根证书存储
			Location:  certtostore.CurrentUser, // 替换为certtostore.LocalMachine可读取计算机级证书存储
		})
		if err != nil {
			fmt.Printf("打开证书存储失败: %v\n", err)
			return
		}
		defer store.Close()
		cert.certToStore = store

		certInStore, err := cert.certToStore.Cert()
		if err != nil {
			fmt.Printf("读取存储内证书失败: %v\n", err)
			return
		}

		fmt.Printf("读取到的Windows系统存储证书: %+v\n", *certInStore)
	}
}

• 如果要访问LocalMachine（本地计算机）级别的证书存储，程序需要以管理员权限运行，否则初始化时会报权限不足错误。
• 如果初始化成功但Cert()方法返回找不到证书的错误，先确认你指定的证书存储路径下确实已经导入了有效证书。
• certtostore库的Windows实现依赖系统CryptoAPI接口，不要在非Windows环境下调用相关Windows专属初始化方法。

内容的提问来源于stack exchange，提问作者Prajwal Bhagat