[英]C# - Export .pfx certificate and import it later as a file
我基本上需要将.pfx
证书导出为Base64string
,将其存储在数据库中并稍后恢复,从Base64string
转换。 我目前使用的是X509Certificate2
类,如下所示:
要转换它并在DB中存储cert64字符串:
X509Certificate2 pfx = new X509Certificate2(@"C:\originalcert.pfx", "password", X509KeyStorageFlags.Exportable | X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.UserKeySet);
string cert64 = Convert.ToBase64String(pfx.RawData);
稍后从DB获取它(我需要将其存储为Base64string):
X509Certificate2 cert = new X509Certificate2();
cert.Import(Convert.FromBase64String(string64cert), "password", X509KeyStorageFlags.Exportable | X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.UserKeySet);
File.WriteAllBytes(@"C:\copycert.pfx", cert.Export(X509ContentType.Pfx, "password"));
当我使用以下方法比较C:\\originalcert.pfx
和C:\\copycert.pfx
时它返回true:
X509Certificate2.Equals
对于我正在运行的应用程序需要证书才能正常工作,我有时会收到一些错误,提供给我的一些不同的.pfx
证书,我用来解决导入/安装到机器并通过Web浏览器导出它,创建一个新的.pfx
文件和voilà。
使用copycert.pfx
文件给我同样的错误,但是当我尝试通过文件安装copycert.pfx
或使用Web浏览器导入它时,我得到:“导入成功”消息,但无法找到已安装的证书如果我安装了原始的originalcert.pfx
,我将使用“个人”选项卡。
此外,重要的是我从.pfx
文件导出并稍后将其导入.pfx
文件。
我在做错了什么/在代码导出/导入中丢失了什么?
您的解决方案永远不会以您描述的方式工作。 原因如下:
string cert64 = Convert.ToBase64String(pfx.RawData);
此行仅转换证书的公共部分。 RawData
属性中RawData
没有存储私钥信息。 这意味着您无法从此字符串恢复原始PFX。 你真正应该做的是读取文件的内容并将其转换为Base64字符串而不触及X509Certificate2
类。 用这两个替换前两行发布的代码:
Byte[] rawCert = File.ReadAllBytes(@"C:\originalcert.pfx");
String cert64 = Convert.ToBase64String(bytes);
PFX证书仅支持纯二进制编码(即PFX不能以PEM格式存储),因此只需读取原始字节并进行转换即可。
var cert = new X509Certificate2();
cert.Import(Convert.FromBase64String(string64cert), "password",
X509KeyStorageFlags.Exportable |
X509KeyStorageFlags.PersistKeySet |
X509KeyStorageFlags.UserKeySet);
此命令仅将证书导入X509Certificate2
对象,并将私钥安装到PFX中指定的CSP(如果PFX中没有存储提供程序信息,则安装到默认CSP)。 要将其安装到个人商店,您需要这样做:
var store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
store.Open(OpenFlags.ReadWrite);
store.Certificates.Add(cert);
store.Close();
从.NET 4.6开始, X509Store
实现了IDisposable
,因此您应该使用using
子句来处置对象:
using (var store = new X509Store(StoreName.My, StoreLocation.CurrentUser)) {
store.Open(OpenFlags.ReadWrite);
store.Add(cert);
}
请注意 ,上述代码仅用于将证书安装到证书库。 为了将其从数据库恢复到PFX文件,只需将二进制数据保存到文件中:
Byte[] rawCert = Convert.FromBase64String(string64cert);
File.WriteAllBytes(@"C:\copycert.pfx");
只是总结一下所有的文字。 要将PFX转换为Base64字符串:
Byte[] rawCert = File.ReadAllBytes(@"C:\originalcert.pfx");
String cert64 = Convert.ToBase64String(bytes);
从Base64字符串恢复PFX并保存到文件:
Byte[] rawCert = Convert.FromBase64String(string64cert);
File.WriteAllBytes(@"C:\copycert.pfx");
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.