将X509证书存储在数据库中
为了访问Web服务,我需要一个证书。
我生成了我的证书:
openssl genrsa 1024 > private.key
openssl req -new -x509 -nodes -sha1 -days 1100 -key private.key > public.cer
然后将这两个合并为一个pfx证书
openssl pkcs12 -in public.cer -inkey private.key -export -out client.pfx
然后将我的pfx文件加载为X509Certificate2
X509Certificate2 clientCert = new X509Certificate2("cert.pfx", "password");
现在,我想在数据库中创建一个包含以下字段的表:
PrivateKey NVARCHAR
PublicCer NVARCHAR
Password NVARCHAR
然后从private.key文件中复制内容,以及----- BEGIN CERTIFICATE -----和----- END CERTIFICATE -----,对于public.cer也是如此,并设置密码。
现在,如何通过从DB读取此数据来获取X509Certificate2的正确实例?
换句话说,如何根据私钥和证书从代码生成pfx文件?
我会尝试更精确:
string connectionString; string query; string cert;
connectionString = ConfigurationManager.ConnectionStrings[0].ConnectionString;
query = "SELECT clientcert FROM settings_services WHERE ID = 1";
using (SqlConnection cn = new SqlConnection(connectionString))
{
SqlCommand cmd = new SqlCommand(query, cn);
cn.Open();
cert = (string)cmd.ExecuteScalar();
}
X509Certificate2 serverCert = new X509Certificate2(Encoding.UTF8.GetBytes(cert));
此代码将正确加载证书字符串(x509证书,以----- BEGIN CERTIFICATE -----开头,结束----- END CERTIFICATE -----)。
现在我需要获取私钥:
我的私钥是RSA格式(----- BEGIN RSA PRIVATE KEY ----等...)
我需要加载它,并将其分配给serverCert,以便能够使用此证书在Web服务上进行身份验证。
有关如何做到这一点的任何建议?
没有找到相关结果
已邀请:
2 个回复
替秀宝
babsoft
链接:http://msdn.microsoft.com/en-us/library/ms148413%28v=VS.100%29.aspx