如何读取 Pem 证书和私钥文件并创建 Bouncy Castle X509Certificate 和 Bouncy Castle AsymmetricKeyParameter dotnet 核心？

Question

如何将未加密的 PEM 证书及其关联的私钥读取到可用的 C# Bouncy Castle 对象中？ 我还没有找到使用 Bouncy Castle 执行此操作的任何简单方法。 使用 dotnet security 的 X509Certificate2 更容易做到（只需将文件作为字节传递给它的构造函数），但是转换为充气城堡X509Certificate并将关联的私钥转换为AsymmetricKeyParameter确实很麻烦。 使用 Bouncy Castle，您必须了解用于签名的算法类型。 从具有私有和公共部分的 Pem 获得 BouncyCastle 证书的最简单方法是什么？

Answer 1

这就是我想出的。 function 看来是正确的。 我希望有 Bouncy Castle - Cryptic 密码学库的注释。

 public static class PemFileReader{

    public static X509Certificate ReadCert(string pathToPemFile)
    {
        X509CertificateParser x509CertificateParser = new X509CertificateParser();
        var cert = x509CertificateParser.ReadCertificate(File.ReadAllBytes(pathToPemFile));

        return cert;

    }

    public static AsymmetricKeyParameter ReadPemPrivateKey(string pathToPemFile)
    {

        StreamReader streamReader = File.OpenText(pathToPemFile);

        Org.BouncyCastle.Utilities.IO.Pem.PemReader pemReader = new Org.BouncyCastle.Utilities.IO.Pem.PemReader(streamReader);

        PemObject pemObject = pemReader.ReadPemObject();

        PrivateKeyInfo privateKeyInfo = PrivateKeyInfo.GetInstance(pemObject.Content);

        AsymmetricKeyParameter privateKeyBC = PrivateKeyFactory.CreateKey(privateKeyInfo);

        return privateKeyBC;


    }
}