开发UWP应用安装.cer证书遇访问被拒问题，求解决方案

你的问题核心是UWP沙箱的权限限制——UWP应用默认运行在受限制的沙箱环境中，无法直接对系统级的LocalMachine证书存储进行读写操作，这就是你遇到"Access denied"的原因。下面是几种可行的解决方案：

1. 使用UWP专用的证书安装API（推荐，企业场景） #

UWP提供了CertificateEnrollmentManager类来处理证书安装，它能适配UWP的权限模型。要安装到LocalMachine存储，需要满足两个条件：

步骤1：添加必要的权限声明 #

在你的Package.appxmanifest文件中添加以下能力（需要手动编辑XML，可视化编辑器可能不显示这些选项）：

<Package xmlns="http://schemas.microsoft.com/appx/manifest/foundation/windows10"
         ...>
  <Capabilities>
    <Capability Name="enterpriseAuthentication" />
    <Capability Name="sharedUserCertificates" />
  </Capabilities>
</Package>

步骤2：调用API安装证书 #

替换你原来的代码，用InstallCertificateAsync方法：

StorageFile certFile = await StorageFile.GetFileFromApplicationUriAsync(new Uri("ms-appx:///Assets/Resources/cert.cer"));
string certContent = await FileIO.ReadTextAsync(certFile);
// 安装到LocalMachine的My存储，可根据需求修改StoreName
await CertificateEnrollmentManager.InstallCertificateAsync(
    certContent, 
    InstallCertificateOptions.None, 
    StoreName.My, 
    StoreLocation.LocalMachine);

⚠️ 注意：这种方法通常需要你的应用通过企业部署（比如MDM、旁加载）发布，普通的Microsoft Store应用无法获取这些权限，因为它们涉及系统级资源访问。

2. 使用FullTrustProcess调用桌面程序（通用场景） #

如果你的应用不需要上架商店，或者可以旁加载，那么可以通过UWP的FullTrustProcess扩展，调用一个桌面控制台程序来完成证书安装——桌面程序不受UWP沙箱限制，拥有足够的权限访问LocalMachine存储。

步骤1：创建桌面控制台应用 #

新建一个.NET Framework/.NET 6+的控制台项目，写入证书安装代码（就是你原来的代码，因为桌面程序有权限）：

using System.IO;
using System.Security.Cryptography.X509Certificates;

namespace CertInstaller
{
    class Program
    {
        static void Main(string[] args)
        {
            // 接收UWP传递的证书路径
            string certPath = args[0];
            byte[] certBytes = File.ReadAllBytes(certPath);
            
            using (X509Store store = new X509Store(StoreName.My, StoreLocation.LocalMachine))
            {
                X509Certificate2 cert = new X509Certificate2(certBytes);
                store.Open(OpenFlags.ReadWrite);
                store.Add(cert);
            }
        }
    }
}

步骤2：配置UWP的FullTrustProcess扩展 #

在UWP的Package.appxmanifest中添加以下扩展（手动编辑XML）：

<Package xmlns="http://schemas.microsoft.com/appx/manifest/foundation/windows10"
         xmlns:desktop="http://schemas.microsoft.com/appx/manifest/desktop/windows10"
         ...>
  <Applications>
    <Application Id="App" ...>
      <!-- 其他原有配置 -->
      <Extensions>
        <desktop:Extension Category="windows.fullTrustProcess" Executable="CertInstaller\CertInstaller.exe">
          <desktop:FullTrustProcess>
            <desktop:ParameterGroup GroupId="InstallCert" Parameters="$(CertPath)" />
          </desktop:FullTrustProcess>
        </desktop:Extension>
      </Extensions>
    </Application>
  </Applications>
</Package>

步骤3：UWP中启动控制台程序 #

在UWP代码中调用FullTrustProcessLauncher来启动控制台程序，传递证书路径：

using Windows.ApplicationModel;
// ...
StorageFile certFile = await StorageFile.GetFileFromApplicationUriAsync(new Uri("ms-appx:///Assets/Resources/cert.cer"));
await FullTrustProcessLauncher.LaunchFullTrustProcessForCurrentAppAsync("InstallCert", new string[] { certFile.Path });

3. 降级到CurrentUser存储（如果允许） #

如果你的场景不需要安装到系统级的LocalMachine，而是允许安装到当前用户的证书存储，那么可以修改代码中的StoreLocation.CurrentUser，这样不需要额外权限，代码就能正常运行：

using (X509Store store = new X509Store(StoreName.My, StoreLocation.CurrentUser))
{
    X509Certificate2 cert = new X509Certificate2(certBytes);
    store.Open(OpenFlags.ReadWrite);
    store.Add(cert);
}

内容的提问来源于stack exchange，提问作者COM8