如何在C＃中导入PKCS＃8 RSA私钥（由OpenSSL创建）

Question

我试图找到一种无需使用外部库即可读取使用C＃中的OpenSSL PKCS＃8 RSA创建的privateKey的方法。

有人知道我该怎么做吗？

Answer 1

使用外部库执行此操作的最简单方法是使用（免费的） Chillkat公钥/私钥组件 ：使用该组件 ，导入密钥就可以使用几行代码来完成，如果您愿意支付149美元，大约对于库的其余部分，这也将使处理一般的加密概念也变得容易得多。

而且与常规的Microsoft .NET Framework不同，Mono项目似乎确实具有PKCS8实现 ，可以使用其完整的C＃源代码 。 如果您绝对不能依赖外部库，这可能是一个起点，假设与Mono代码相关的（LGPL 2.0）许可证对您有效。

最后， PKCS＃8格式并不是很难解析，并且RSA / DSA密钥对对象按照PKCS＃11 ，一旦确定所有位在哪里，相对容易转换为.NET X509证书-我确实是在VB.NET中这样做的，但是不幸的是无法共享该代码。

Answer 2

感谢您的回答。

我创建RSA密钥的脚本我使用了OpenSSL whit：

（Linux脚本）

openssl genrsa -out ${NAME}_openssl.key 2048
openssl pkcs8 -topk8 -in ${NAME}_openssl.key -nocrypt > ${NAME}.key
openssl req -new -x509 -key ${NAME}.key -out ${NAME}.crt -outform DER

在C＃中，我们需要XML格式的privateKey。 我用这个解析器来做到这一点。

要解密挑战，我们需要使用：

  byte[] challange = server.getChallenge();

  RSACryptoServiceProvider rsaProvider = new RSACryptoServiceProvider();

  rsaProvider.FromXmlString(Demo.Properties.Resources.XmlPrivateKey);

  byte[] plaintext = rsaProvider.Decrypt(challange, false);

要加密白色服务器证书，我们需要使用：

  RSACryptoServiceProvider rsaProvider = x509.PublicKey.Key as RSACryptoServiceProvider;

  byte[] answer = RsaProvider.Encrypt(plaintext, false);

感谢JavaScience Consulting