X509Certificate2 имеет закрытый ключ, но не экспортируемый?

Question

В Win Server 2008 я могу выполнить код ниже, и когда я пытаюсь экспортировать сертификат через графический интерфейс MMC, у меня нет возможности экспортировать закрытый ключ. Однако, если я использую GUI для импорта сертификата, я также могу экспортировать закрытый ключ. Что мне не хватает в моем коде?

string certfile = @"mycert.p12"; 
SecureString secString = new SecureString(); 
foreach (char c in "password") 
{ 
    secString.AppendChar(c); 
} 

X509Certificate2 cert = new X509Certificate2(certfile, secString, X509KeyStorageFlags.Exportable); 
var store = new X509Store(StoreName.My , StoreLocation.CurrentUser); 
store.Add(cert); 

Answer 1

Aha. Флаги хранения ключей должны быть экспортируемыми и сохранены.

X509KeyStorageFlags.Exportable | X509KeyStorageFlags.PersistKeySet