C# 按应用程序策略OID定位证书

我的个人证书存储中安装了两个X509证书，希望通过应用程序策略检索证书

我使用以下代码来实现这一点：

public X509Certificate2 LocateCertificate(Oid oid)
{
    var store = new X509Store(Store.My, StoreLocation.CurrentUser);
    store.Open(OpenFlags.ReadOnly);

    try
    {
        var certificates = store.Certificates.Find(X509FindType.FindByApplicationPolicy, oid.Value, true);
        if(certificates.Count != 1)
        {
            throw new CryptographicException(string.Format("Expected one certificate, found {0}", certificates.Count);
        }
        return certificates[0];
    }
    finally
    {
        store.Close();
    }
}

当两个已安装的X509证书具有不同的扩展密钥使用值时，如果提供了有效的OID，上述方法将成功检索正确的证书。但是，如果一个证书未设置其扩展密钥用法属性，则查询也会将其与正确的证书一起返回。我希望防止退回具有以下内容的证书：

设置的扩展密钥使用值不正确

未设置扩展密钥使用值

任何帮助都将受到感谢