.net framework472版本是windows系統(tǒng)的虛擬機(jī)運(yùn)行的編程平臺，用戶使用很多編程軟件或者輔助工具都需要安裝.net證書才能正常運(yùn)行。

.net4.7.2證書安裝教程

1、下載后解壓，包含.NET Framework 4.7.2 離線安裝版和.NET Framework 4.7.2 在線安裝版。

2、運(yùn)行.NET Framework 4.7.2 安裝程序進(jìn)行安裝。

3、安裝完成后即可。

注意：如果安裝失敗請卸載老版本后重啟電腦再次嘗試安裝。

.net framework4.7.2無法信任根機(jī)構(gòu)

1.將安裝包中的MicrosoftRootCertificateAuthority2011.cer 拷貝到需要安裝的電腦上。

2.Win+R 打開運(yùn)行，輸入MMC，確定。

3.文件→添加/刪除管理單元

4.添加證書

5.選擇 計算機(jī)賬戶→下一步→完成→確定

6.展開證書→右鍵 所有任務(wù)→導(dǎo)入

7.選擇剛開始下載的證書，進(jìn)行導(dǎo)入

8.導(dǎo)入成功后，再重新安裝 .Net Framework 4.7.2 即可安裝成功

證書特點(diǎn)

1、RSA.Create和DSA.Create的新重載

該DSA.Create（DSAParameters）和RSA.Create（RSAParameters）方法可以讓實例化的新當(dāng)您提供關(guān)鍵參數(shù)DSA或RSA密鑰。

2、Rfc2898DeriveBytes構(gòu)造函數(shù)接受一個哈希算法名稱

該Rfc2898DeriveBytes類有三個新構(gòu)造HashAlgorithmName標(biāo)識HMAC算法派生密鑰時使用的參數(shù)。開發(fā)人員不應(yīng)使用SHA-1，而應(yīng)使用基于SHA-2的HMAC，如SHA-256

3、支持臨時密鑰

PFX導(dǎo)入可以選擇直接從內(nèi)存加載私鑰，繞過硬盤驅(qū)動器。當(dāng)在X509Certificate2構(gòu)造函數(shù)或X509Certificate2.Import方法的重載中指定了新的X509KeyStorageFlags.EphemeralKeySet標(biāo)志時，私鑰將作為臨時密鑰加載。這可以防止密鑰在磁盤上可見。然而：

-由于密鑰沒有保存到磁盤，因此使用此標(biāo)志加載的證書不適合添加到X509Store。

-以這種方式加載的密鑰幾乎總是通過Windows CNG加載。因此，調(diào)用者必須通過調(diào)用擴(kuò)展方法（如cert.GetRSAPrivateKey（））來訪問私鑰。該X509Certificate2.PrivateKey屬性不起作用。

-由于舊版X509Certificate2.PrivateKey屬性不適用于證書，因此開發(fā)人員在切換到臨時密鑰之前應(yīng)執(zhí)行嚴(yán)格的測試。

4、編程創(chuàng)建PKCS＃10認(rèn)證簽名請求和X.509公鑰證書

從.NET Framework 4.7.2開始，工作負(fù)載可以生成證書簽名請求（CSR），該請求允許將證書請求生成分級到現(xiàn)有工具中。這在測試場景中通常很有用。

5、新的SignerInfo成員

從.NET Framework 4.7.2開始，SignerInfo類公開了有關(guān)簽名的更多信息。您可以檢索System.Security.Cryptography.Pkcs.SignerInfo.SignatureAlgorithm屬性的值以確定簽名者使用的簽名算法。可以調(diào)用SignerInfo.GetSignature來獲取簽名者的加密簽名的副本。

6、處理CryptoStream后，保留打開的流

從.NET Framework 4.7.2開始，CryptoStream類有一個額外的構(gòu)造函數(shù)，允許Dispose不關(guān)閉包裝流。

7、DeflateStream中的解壓縮更改

從.NET Framework 4.7.2開始，默認(rèn)情況下，DeflateStream類中的解壓縮操作的實現(xiàn)已更改為使用本機(jī)Windows API。通常，這會導(dǎo)致性能的顯著改善。

默認(rèn)情況下，針對.NET Framework 4.7.2的應(yīng)用程序支持使用Windows API進(jìn)行解壓縮。