निजी कुंजी

Question

के बिना X.50 9 प्रमाणपत्र निर्यात करना मैंने सोचा कि यह सीधा होगा लेकिन स्पष्ट रूप से यह नहीं है। मेरे पास एक प्रमाण पत्र स्थापित है जिसमें निजी कुंजी, निर्यात योग्य है, और मैं इसे प्रोग्राम की रूप से केवल सार्वजनिक कुंजी के साथ निर्यात करना चाहता हूं। दूसरे शब्दों में, मैं प्रमाण पत्र के माध्यम से निर्यात करते समय और सीईआर को निर्यात करते समय "निजी कुंजी निर्यात न करें" का चयन करने के बराबर परिणाम प्राप्त करना चाहता हूं।

ऐसा लगता है कि सभी X509Certificate2. निर्यात विधियां निजी कुंजी को निर्यात करती हैं, जैसे कि यह मौजूद है, जैसा कि पीकेसीएस # 12 है, जो कि मैं चाहता हूं कि विपरीत है।

क्या इसे पूरा करने के लिए सी # का उपयोग करने का कोई तरीका है, या क्या मुझे कैपिकॉम में खुदाई शुरू करने की आवश्यकता है?

Answer 1

किसी और के लिए जो इस पर ठोकर खा सकता है, मैंने इसे समझ लिया। यदि आप X509ContentType.Cert को पहले (और केवल) पैरामीटर के रूप में X509Certificate.Export पर निर्दिष्ट करते हैं, तो यह केवल सार्वजनिक कुंजी निर्यात करता है। दूसरी तरफ, X509ContentType.Pfx निर्दिष्ट करने पर निजी कुंजी शामिल है यदि कोई मौजूद है।

मैं शपथ ले सकता था कि मैं पिछले हफ्ते अलग-अलग व्यवहार देख रहा था, लेकिन जब मैं परीक्षण कर रहा था तो मेरे पास पहले से ही निजी कुंजी स्थापित होनी चाहिए। जब मैंने आज उस प्रमाणपत्र को हटा दिया और स्क्रैच से फिर से शुरू किया, मैंने देखा कि निर्यात किए गए प्रमाण में कोई निजी कुंजी नहीं थी।

Answer 2

एक OpenSSL .NET wrapper है जो आपको उपयोगी मिल सकता है।

Answer 3

मैं निम्नलिखित कार्यक्रम अपने आप को आश्वस्त प्रमाण पत्र की RawData संपत्ति केवल सार्वजनिक कुंजी है कि के लिए उपयोगी (MSDN इस पर स्पष्ट नहीं है) मिल गया, और X509ContentType.Cert बनाम X509ContentType.Pfx काम करता है के बारे में ऊपर जवाब के रूप में उम्मीद है कि:

using System; 
using System.Linq; 
using System.IdentityModel.Tokens; 
using System.Security.Cryptography.X509Certificates; 

class Program 
{ 
    static void Main(string[] args) 
    { 
     var certPath = @"C:\blah\somecert.pfx"; 
     var certPassword = "somepassword"; 

     var orig = new X509Certificate2(certPath, certPassword, X509KeyStorageFlags.Exportable); 
     Console.WriteLine("Orig : RawData.Length = {0}, HasPrivateKey = {1}", orig.RawData.Length, orig.HasPrivateKey); 

     var certBytes = orig.Export(X509ContentType.Cert); 
     var certA = new X509Certificate2(certBytes); 
     Console.WriteLine("cert A : RawData.Length = {0}, HasPrivateKey = {1}, certBytes.Length = {2}", certA.RawData.Length, certA.HasPrivateKey, certBytes.Length); 

     // NOTE that this the only place the byte count differs from the others 
     certBytes = orig.Export(X509ContentType.Pfx); 
     var certB = new X509Certificate2(certBytes); 
     Console.WriteLine("cert B : RawData.Length = {0}, HasPrivateKey = {1}, certBytes.Length = {2}", certB.RawData.Length, certB.HasPrivateKey, certBytes.Length); 

     var keyIdentifier = (new X509SecurityToken(orig)).CreateKeyIdentifierClause<X509RawDataKeyIdentifierClause>(); 
     certBytes = keyIdentifier.GetX509RawData(); 
     var certC = new X509Certificate2(certBytes); 
     Console.WriteLine("cert C : RawData.Length = {0}, HasPrivateKey = {1}, certBytes.Length = {2}", certC.RawData.Length, certC.HasPrivateKey, certBytes.Length); 

     Console.WriteLine("RawData equals original RawData: {0}", certC.RawData.SequenceEqual(orig.RawData)); 

     Console.ReadLine(); 
    } 
} 

यह आउटपुट निम्नलिखित:

 
Orig : RawData.Length = 1337, HasPrivateKey = True 
cert A : RawData.Length = 1337, HasPrivateKey = False, certBytes.Length = 1337 
cert B : RawData.Length = 1337, HasPrivateKey = True, certBytes.Length = 3187 
cert C : RawData.Length = 1337, HasPrivateKey = False, certBytes.Length = 1337 
RawData equals original RawData: True