代码完成证书导入问题,无法导入到"受信任的发布者"

[慧眼识狗熊]

CRYPTUI_WIZ_IMPORT_SRC_INFO importSrc;
/*证书的信息，在这里初始化*/

//打开证书存储区域，root是可以导入到根证书目录的，但是受信任你的发布者却不行。
HCERTSTORE hDestCertStore = CertOpenStore(CERT_STORE_PROV_SYSTEM, 0, NULL,CERT_SYSTEM_STORE_CURRENT_USER,L"ROOT" );//trust
if (CryptUIWizImport(CRYPTUI_WIZ_NO_UI,NULL,NULL,&importSrc,hDestCertStore) == 0)
{
	CString   strErr;
	strErr.Format(_T("证书导入失败 0x%x\n"),   GetLastError());
	MessageBox(NULL,strErr,NULL,0);
}
CertCloseStore(hDestCertStore,NULL);

用trust后 得到的hDestCertStore不为空，导入也没有失败，但是在ie的证书栏里就是没有。求指教。

[liuli7786]

HCERTSTORE hDestCertStore = CertOpenStore(CERT_STORE_PROV_SYSTEM, 0, NULL,CERT_STORE_OPEN_EXISTING_FLAG | CERT_SYSTEM_STORE_LOCAL_MACHINE,L"TRUST" ); 这样试一下看看。

[慧眼识狗熊]

引用 1 楼 liuli7786 的回复:

HCERTSTORE hDestCertStore = CertOpenStore(CERT_STORE_PROV_SYSTEM, 0, NULL,CERT_STORE_OPEN_EXISTING_FLAG | CERT_SYSTEM_STORE_LOCAL_MACHINE,L"TRUST" ); 这样试一下看看。

不行，我用CryptUIDlgSelectCertificateFromStore(hDestCertStore,.....) 显示存储区里所有的证书，出来的不是受信任的发布者的证书。是我新建出来的trust存储区。

[guozhouZJG]

用参数TrustedPublisher

[liuli7786]

CERT_STORE_OPEN_EXISTING_FLAG： Only an existing store can be opened. If the store does not exist, the function fails. 按理说的话，CertOpenStore在这种情况下会失败啊，而不会创建新的trust存储区。

[慧眼识狗熊]

引用 4 楼 liuli7786 的回复:

CERT_STORE_OPEN_EXISTING_FLAG： Only an existing store can be opened. If the store does not exist, the function fails. 按理说的话，CertOpenStore在这种情况下会失败啊，而不会创建新的trust存储区。

刚开始没加这个参数的时候创建的。