Tworzenie certyfikatu X509 z narzędziem OpenSSL/MakeCert

Question

Tworzę Certyfikat X509 używając MakeCert z następującymi parametrami:

MakeCert -r -pe -n "CN = Client" -p MojaApl

Chcę użyć tego certyfikatu do szyfrowania i odszyfrowywania danych za pomocą algorytmu RSA. Szukam wygenerowanego certyfikatu w magazynie certyfikatów systemu Windows i wszystko wydaje się ok (ma klucz prywatny, klucz publiczny to klucz RSA z 1024 bitami itd.)

Teraz używam tego kodu C# do szyfrowania danych:

X509Store store = new X509Store("MyApp", StoreLocation.CurrentUser); 
store.Open(OpenFlags.ReadOnly); 
X509Certificate2Collection certs = store.Certificates.Find(X509FindType.FindBySubjectName, "Client", false); 
X509Certificate2 _x509 = certs[0]; 

using (RSACryptoServiceProvider rsa = (RSACryptoServiceProvider)_x509.PublicKey.Key) 
{ 
    byte[] dataToEncrypt = Encoding.UTF8.GetBytes("hello"); 
    _encryptedData = rsa.Encrypt(dataToEncrypt, true); 
} 

Po uruchomieniu metody szyfrowania otrzymuję wyjątek CryptographicException z komunikatem "Zły klucz".

Myślę, że kod jest w porządku. Prawdopodobnie nie tworzę poprawnie certyfikatu. Jakieś komentarze? Dzięki

---------------- EDYCJA --------------
Jeśli ktoś wie, jak utworzyć certyfikat za pomocą OpenSsl, to także ważna odpowiedź dla mnie.

Answer 1

Aby umożliwić użycie klucza do szyfrowania, należy użyć numeru -sky-option. Domyślnie amakecert` używa specyfikacji klucza AT_SIGNATURE, która nie będzie działać z szyfrowaniem/odszyfrowywaniem. Zamiast mieć go użyć specyfikacji AT_KEYEXCHANGE wydając następującą komendę:

makecert -r -pe -n "CN=Client" -ss MyApp -sky Exchange 

(Pamiętaj, aby usunąć poprzedni klucz lub użyć innego kontenera-name).

Answer 2

To była kolejna strona, na którą natknąłem się, gdy próbowałem znaleźć przykłady użycia makcert z certyfikatami x509 i RSA przy użyciu C#, i niestety to tylko część rozwiązania. Łączę wszystkie bity w blogu, który może zainteresować ludzi, i można go znaleźć tutaj: http://nick-howard.blogspot.com/2011/05/makecert-x509-certificates-and-rsa.html