使用SHA256哈希从X509Store加载证书失败，SHA1正常，求解答

其实这不是X509Store只识别SHA1哈希的局限性，问题出在你查找证书的方式上——默认的X509Certificate2.Thumbprint属性确实是证书的SHA1哈希值，但这不代表X509Store不支持SHA256匹配。

先理清楚核心逻辑：你说得没错，证书本身并不存储指纹，指纹是对整个证书DER编码内容计算的哈希值。SHA1只是Windows默认展示的哈希算法，SHA256同样可以用来生成证书的唯一标识，只是需要手动去计算和匹配。

解决方法：手动计算证书的SHA256哈希并匹配 #

你不能直接用SHA256哈希字符串去和Thumbprint属性对比（因为它是SHA1的），而是需要遍历证书存储里的证书，逐个计算它们的SHA256哈希，再和你的目标哈希做比对。

举个C#的代码示例：

using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;

string targetSha256Hash = "你的SHA256哈希字符串（注意去掉空格）";
X509Store store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
store.Open(OpenFlags.ReadOnly);

foreach (X509Certificate2 cert in store.Certificates)
{
    // 计算证书DER编码的SHA256哈希
    byte[] certBytes = cert.RawData;
    using (SHA256 sha256 = SHA256.Create())
    {
        byte[] hashBytes = sha256.ComputeHash(certBytes);
        string hashString = BitConverter.ToString(hashBytes).Replace("-", "").ToUpperInvariant();
        
        if (hashString.Equals(targetSha256Hash, StringComparison.OrdinalIgnoreCase))
        {
            // 找到匹配的证书
            Console.WriteLine("找到目标证书：" + cert.Subject);
            break;
        }
    }
}

store.Close();

额外注意点 #

• MMC证书管理器默认显示的“指纹”是SHA1哈希，要查看SHA256指纹，需要打开证书的「详细信息」标签页，在列表里找到**指纹(SHA-256)**项，复制的时候记得去掉中间的空格。
• 确保你使用的SHA256哈希字符串格式正确：没有空格，大小写统一（代码里用了不区分大小写的比对，但最好保持一致）。

内容的提问来源于stack exchange，提问作者Tobias