Eksportuj klucz prywatny z obiektu X509Certyfikat

Question

Używamy kodu C#, tworzymy X509Certificate2 z plikiem .p12, w konstruktorze wstawiamy ścieżkę do certyfikatu, hasło certyfikatu. Mamy również oznaczone jako eksportowane, jak pokazano poniżej:

X509Certificate2 x509Certificate2 = new X509Certificate2 
("...\\MyCerificate.p12", "P@ssw0rd", X509KeyStorageFlags.Exportable); 

otrzymamy klucz prywatny jako format AsymmetricAlgorithm brzmienie:

x509Certificate2.PrivateKey 

Teraz chcemy uzyskać klucz prywatny z certyfikatem jako Format Base64 - ale nie mamy pojęcia, jak to zrobić, a jest to dla nas tak ważne.

Answer 1

Możesz po prostu użyć właściwości PrivateKey certyfikatu X509Certificate2. Faktyczna realizacja powrócił klucza prywatnego zależy od algorytmu wykorzystywanego w świadectwie - zwykle jest to RSA:

rsaObj = (RSACryptoServiceProvider)myCertificate.PrivateKey; 

Następnie powinieneś być w stanie uzyskać informacje o kluczu RSA z jest to nieruchomość ExportParameters.

Answer 2

Jeśli jedynym problemem jest to, aby uzyskać klucz prywatny Base64 zakodowane, można po prostu zrobić tak:

var privateKey = x509Certificate2.PrivateKey; 
var encoding = new System.Text.ASCIIEncoding(); 
var base64String = Convert.ToBase64String(encoding.GetBytes(privateKey.ToString())); 

Answer 3

Ważnym pytaniem jest, dlaczego base64?

Jeśli jest to dla twojej własnej aplikacji, możesz zachować klucz prywatny jako łańcuch XML (o wiele łatwiej :-).

string xml = x509Certificate2.PrivateKey.ToXmlString (true); 

Jeśli chcesz base64 (znowu tylko dla aplikacji) można wyeksportować klucz (RSAParameters) następnie concat każdego byte[] i włącz wyjście połączone w ciąg base64.

Ale jeśli chcesz współdziałanie z innymi aplikacjami, który wymaga base64 klucz prywatny, to trzeba wiedzieć, format (wewnątrz base64 ciąg). Na przykład. w wielu przypadkach klucze prywatne są kodowane PEM (czyli base64 ze specjalnym nagłówkiem/stopką, patrz example dla X509Certificate).

Jeśli tego szukasz, musisz najpierw zakodować klucz prywatny w strukturze PKCS#8, a następnie umieścić w base64 i dodać nagłówek/stopkę. Możesz znaleźć przydatny kod, aby to zrobić: inside Mono.Security.dll (MIT.X11 kod licencjonowany z projektu Mono).