以编程方式生成X.509（非自签名）客户端证书

Question

是否可以在不使用makecert.exe的情况下在ASP.NET中即时生成客户端证书？ 生成的证书应使用给定的CA证书签名（特定的CA证书保存在文件系统中，并在运行时选择）。 生成的证书应附加到另一个服务器的Web请求中，以提取数据。

流程：

在IIS上使用ASP.NET->调用带有附加证书的另一台服务器，在IIS上生成了在IIS上请求ASP.NET页的用户->证书->数据被返回并显示在请求的页面上。

我找不到通过.NET Framework进行本机处理的方法，并探索了不同的选项，例如：

• CertEnroll.dll-此接口替代了旧的IEnroll4接口。 似乎它仅支持创建证书请求-IX509注册： http : //msdn.microsoft.com/zh-cn/library/aa377809 (v=VS.85) .aspx
• Bouncy Castle-一个我可能无法使用的开源项目（许可问题）

提前感谢您的回复。

Answer 1

您还可以使用我们的SecureBlackbox组件的PKIBlackbox软件包 。 它们使您可以生成证书以及执行许多其他PKI功能。

Answer 2

如何使用OpenSSL？ http://openssl-net.sourceforge.net/