X509证书构造函数采用>；为特定用户执行6秒

我开发了一个C#、.NET4.5.2客户端/服务器系统，该系统使用TLS/SSL进行通信。证书是从文件中加载的。我使用"MakeCert"实用程序创建了证书文件，以创建.pvk和.cer文件，然后使用"pvk2pfx"实用程序将它们组合到.pfx中。

要使用证书，我使用X509Certificate2构造函数加载它们，重载后以字符串形式传入文件路径和密码：

X509Certificate2(string filePath, string password)

随着时间的推移，我注意到证书的加载变得非常缓慢。我不确定是否有"事件"使它们变慢，或者是逐渐的，但现在加载PFX文件需要大约6秒。加载CER文件没有问题，大约需要0.1秒。

我运行的是Windows 8.1，问题只针对我的用户在笔记本电脑上登录。

我编写了以下测试应用程序来验证问题：

    private const string filePath = @"c:'testcert.pfx";
    private const string password = "testpassword";
    static void Main(string[] args)
    {
        var stopwatch = new Stopwatch();
        try
        {
            Console.WriteLine("About to create certificate. Press Enter.");
            Console.ReadLine();
            stopwatch.Start();
            var cert = new X509Certificate(filePath, password);
            stopwatch.Stop();
            Console.WriteLine(stopwatch.Elapsed);
            Console.WriteLine("Certificate created. About to reset.  Press Enter.");
            Console.ReadLine();
            cert.Reset();
            Console.WriteLine("Certificate reset.  Press Enter.");
        }
        catch (Exception ex)
        {
            Console.WriteLine(ex.Message);
        }
        Console.ReadLine();
    }

我让一些同事在他们的电脑上运行这个程序。我还尝试在虚拟机中运行，然后在自己的笔记本电脑上设置一个新用户。在所有情况下，它运行约0.1秒，但对于我的普通用户登录，它运行时间>6秒。

起初，我没有在证书上调用"Reset（）"，所以我认为可能某个地方的一些临时文件有问题，所以我使用procmon来了解发生了什么。我发现一些临时文件正在以下目录中创建（尽管当应用程序退出时，即使没有调用Reset（），它们也会被清理）：

C:'Users'<username>'AppData'Roaming'Microsoft'Crypto'RSA'<SID>

只是为了确保我已经尝试删除这个目录中的文件，但没有任何区别。

使用procmon，我可以看到在加载证书的过程中，文件/注册表活动有两个间隙，这在加载速度快的系统中是不会发生的。第一个是在它尝试使用"dpapi.dll"之后。第二个是在读取以下"C:''Extend''$UsnJrnl:$J:$DATA"之后。DPAPI.dll是Windows数据保护的接口。后一个文件是用于NTFS的USN日志，用于记录文件更改。我不是这两者的专家，我不确定这两者是否相关！

然后我尝试使用API Monitorhttp://www.rohitab.com/apimonitor以观察系统调用。再说一次，我不是专家，但我仔细查看了一下暂停前发生了什么。其中有很多我不明白的地方，可能是相关的，也可能不是相关的，我欢迎对其中的任何一个发表评论，以帮助集中精力解决问题。

在2秒间隔之前的最后一个调用是具有以下调用堆栈的memcpy：

#   Module  Address Offset  Location
1   RPCRT4.dll  0x74f6378b  0x2378b I_RpcSendReceive + 0x1bb
2   RPCRT4.dll  0x74f6367b  0x2367b I_RpcSendReceive + 0xab
3   RPCRT4.dll  0x74f594df  0x194df NdrServerInitializeNew + 0x83f
4   RPCRT4.dll  0x74f63619  0x23619 I_RpcSendReceive + 0x49
5   RPCRT4.dll  0x74f6398b  0x2398b NdrSendReceive + 0x2b

更高层次的潜在兴趣线似乎是：

#   Time of Day Thread  Module  API Return Value    Error   Duration
64922   6:38:44.348 AM  1   DPAPI.dll   SystemFunction040 ( 0x00ac5a30, 8, RTL_ENCRYPT_OPTION_SAME_LOGON )  STATUS_SUCCESS      0.0000402
64923   6:38:44.349 AM  1   CRYPTBASE.dll   RtlInitUnicodeString ( 0x0090e5a8, "'Device'KsecDD" )           0.0000004
64949   6:38:44.349 AM  1   RPCRT4.dll  RtlInitUnicodeString ( 0x0090e0b0, "'RPC Control'protected_storage" )           0.0000000

我发现很难跟踪调用堆栈，但我认为这些调用堆栈最终来自一个名为CryptQueryObject的函数。

我发现以下文章可能是相关的，但它不是Windows8.1。我删除了%windir%''Temp文件夹只是以防万一，但也没有帮助。

https://support.microsoft.com/en-gb/kb/931908

我记得在某个地方发现了一篇文章，认为延迟可能与CryptQueryObject的ActiveDirectory调用有关，但我找不到链接。

我真的在寻找：

1. 如何修复我的用户登录，这样加载证书就不需要6秒
2. 如何确保我的代码正常，这样它就不会再次发生或发生在其他使用该系统的人身上

谢谢你的帮助。