xmlsec升级后xmlSecKeysMngrFindKey()证书存储路径变更及回退咨询

变更原因 #

xmlsec 1.3.x系列在Windows平台的证书存储处理逻辑上做了调整，核心原因是遵循更安全的默认权限模型：

• Local Computer存储的证书通常需要管理员权限才能访问，普通用户进程调用时易出现权限不足问题；
• 改为默认搜索Current User存储，适配了大多数普通用户场景的权限要求，避免非管理员进程因权限限制无法读取证书；
• 同时1.3.x版本重构了Windows CryptoAPI的调用逻辑，调整了默认证书上下文的选择优先级，这是导致搜索路径变化的直接技术原因。

恢复Local Computer存储搜索的方法 #

可以通过手动配置密钥管理器的证书存储位置实现，具体步骤如下：

• 创建自定义证书存储上下文：调用xmlSecWinCertStoreOpen()时，指定XMLSEC_WIN_CERT_STORE_LOCATION_LOCAL_MACHINE作为存储位置参数，替代默认的XMLSEC_WIN_CERT_STORE_LOCATION_CURRENT_USER；
• 将自定义存储添加到密钥管理器：使用xmlSecKeysMngrAdoptKeyStore()方法，把上述创建的Local Computer存储实例添加到密钥管理器中；
• 调整搜索优先级（可选）：若需同时搜索Current User和Local Computer存储，可添加两个存储实例，并通过xmlSecKeyStoreSetDefaultSearchType()设置合适的搜索顺序。

示例代码片段：

// 打开Local Computer证书存储
xmlSecKeyStorePtr localStore = xmlSecWinCertStoreOpen(XMLSEC_WIN_CERT_STORE_LOCATION_LOCAL_MACHINE, L"MY", XMLSEC_KEY_DATA_X509, NULL);
if(localStore == NULL) {
    // 错误处理逻辑
}

// 将存储添加到密钥管理器
if(xmlSecKeysMngrAdoptKeyStore(mngr, localStore) < 0) {
    // 错误处理逻辑
    xmlSecKeyStoreDestroy(localStore);
}

注意：若进程无管理员权限，访问Local Computer存储可能失败，需确保运行程序的用户拥有足够权限。

内容的提问来源于stack exchange，提问作者vengy