.Net 如何從 CA 服務器簽署證書請求 (.csr)

Question

我已經使用 .net（System.Security.Cryptography.X509Certificates.CertificateRequest.CreateSigningRequest()）生成了一個 csr 請求。

我在另一台服務器上有一個 CA，我希望 csr 被注銷。

我通過在 CA 服務器中運行命令手動將其注銷： certreq -submit -attrib "CertificateTemplate:WebServer" "xyz.csr"

我如何使用 .net 庫做同樣的事情？

Answer 1

您必須使用ICertRequest::Submit方法： https : ICertRequest::Submit 。

ICertRequest COM 接口定義在 certcli.dll 中，您必須在 VS 項目中引用。