UWP开发疑问：如何访问本地计算机证书？CertificateStores::FindAllAsync失效

你提到的CertificateStores::FindAllAsync默认只能访问用户证书存储，这是因为UWP的沙箱安全机制限制——默认情况下应用只能访问当前用户的证书上下文，无法直接触及本地计算机级别的证书存储。下面是具体的解决方法：

1. 先声明必要的应用权限 #

要突破沙箱限制访问计算机证书，首先得在应用的清单文件里添加对应的权限：

• 打开Package.appxmanifest，切换到Capabilities标签页
• 勾选Enterprise Authentication和Shared User Certificates（如果你的场景涉及内网证书，还可以勾选Private Networks (Client & Server)）
• 或者直接编辑XML，把以下内容插入到<Capabilities>节点中：

<Capability Name="enterpriseAuthentication" />
<Capability Name="sharedUserCertificates" />

2. 编写访问计算机证书存储的代码 #

不能直接用FindAllAsync的默认调用，需要明确指定访问计算机级别的存储实例：

using Windows.Security.Cryptography.Certificates;

// 获取本地计算机的证书存储实例
var machineCertificateStore = CertificateStores.Machine;

// 构造证书查询条件，比如按证书主题查找
var certificateQuery = new CertificateQuery()
{
    Subject = "CN=你的证书主题名称"
};

// 异步查询计算机存储中的证书
var foundCertificates = await machineCertificateStore.FindAllAsync(certificateQuery);

// 处理查询结果
if (foundCertificates.Count > 0)
{
    foreach (var cert in foundCertificates)
    {
        // 在这里处理证书，比如读取主题、指纹等信息
        string certSubject = cert.Subject;
        string certThumbprint = cert.Thumbprint;
        // 也可以用证书进行加密、签名等操作
    }
}

3. 额外注意事项 #

• 权限验证：即使声明了权限，部分场景下用户可能需要在系统设置中授予应用访问证书的权限，或者证书本身的访问控制列表（ACL）需要允许当前用户读取（可以通过证书管理器调整）。
• 兼容性：不同Windows版本对UWP访问计算机证书的限制略有差异，建议在目标版本的系统上做充分测试。
• 证书筛选：尽量精准设置查询条件（比如主题、指纹、用途），避免返回过多无关证书影响性能。

内容的提问来源于stack exchange，提问作者lairtech