Powiąż klucz prywatny z klasą X509Certificate2 w .net

Question

Pracuję nad kodem, który tworzy certyfikat X509 i parę kluczy publiczny/prywatny. Klucz publiczny zostanie dodany do certyfikatu i zostanie wysłany do urzędu certyfikacji, który go podpisuje.

Zwrócony certyfikat jest następnie dostępny za pośrednictwem klasy System.Security.Cryptography.X509Certificates.X509Certificate2. Teraz chcę użyć tego certyfikatu do zainicjowania bezpiecznego połączenia z innymi klientami. Dlatego używam klasy SslStream. Aby rozpocząć uzgadnianie SSL, używam tej metody:

server.AssociatedSslStream.AuthenticateAsServer(
         MyCertificate,      // Client Certificate 
         true,        // Require Certificate from connecting Peer 
         SslProtocols.Tls,     // Use TLS 1.0 
         false        // check Certificate revocation 
        ); 

Ta metoda wymaga skojarzenia klucza prywatnego z certyfikatem. Oczywiście certyfikat zwracany przez urząd certyfikacji nie zawiera klucza prywatnego. Ale jest przechowywany jako plik .key na dysku twardym. Klasa X509Certificate2 ma właściwość o nazwie PrivateKey, która prawdopodobnie skojarzy klucz prywatny z certyfikatem, ale nie mogę znaleźć sposobu na ustawienie tej właściwości.

Czy istnieje sposób, w jaki mogę powiązać klucz prywatny z klasą .net X509?

Answer 1

Dla wszystkich innych z tego samego problemu, znalazłem schludny mały kawałek kodu, który pozwala ci robić dokładnie to:

http://www.codeproject.com/Articles/162194/Certificates-to-DB-and-Back

byte[] certBuffer = Helpers.GetBytesFromPEM(publicCert, PemStringType.Certificate); 
byte[] keyBuffer = Helpers.GetBytesFromPEM(privateKey, PemStringType.RsaPrivateKey); 

X509Certificate2 certificate = new X509Certificate2(certBuffer, password); 

RSACryptoServiceProvider prov = Crypto.DecodeRsaPrivateKey(keyBuffer); 
certificate.PrivateKey = prov; 

Answer 2

można zaoszczędzić sobie kłopotów z kopiowaniem wklejanie wszystko że kod i przechowywać klucz prywatny obok certyfikatu w pfx/pkcs#12 pliku:

openssl pkcs12 -export -in my.cer -inkey my.key -out mycert.pfx 

będziesz hAV e dostarczyć hasło, które trzeba przekazać do konstruktora X509Certificate2:

X509Certificate2 cert = new X509Certificate2("mycert.pfx","password");