如何在 C# 中导入 PKCS#8 RSA 私钥（由 OpenSSL 创建）

Question

我试图找到一种方法来读取在 C# 中使用 OpenSSL PKCS#8 RSA 创建的私钥，而不使用外部库。

有人知道我该怎么做吗？

Answer 1

从 .Net Core 3 开始：

using System.Security.Cryptography;

// ...

// I had my PK in base64
var pkBase64 = "MIIEvQI...";

var rsa = RSA.Create(); 
rsa.ImportPkcs8PrivateKey(Convert.FromBase64String(pkBase64), out _);

供参考：https://learn.microsoft.com/en-us/dotnet/api/system.security.cryptography.rsa.importpkcs8privatekey?view=net-5.0

Answer 2

使用外部库执行此操作的最简单方法是使用（免费）Chillkat 公钥/私钥组件：使用该组件，可以使用 只需几行代码，如果您愿意为该库的其余部分支付 149 美元左右，它也将使处理一般加密概念变得更加容易。

与常规的 Microsoft .NET Framework 不同，Mono 项目确实似乎有一个PKCS8 实现，其中 完整的 C# 源代码可用。如果您绝对不能依赖外部库，假设与 Mono 代码关联的 (LGPL 2.0) 许可证适合您，这可能适合作为起点...

最后， PKCS #8 格式 解析起来并不太困难，RSA/DSA 密钥对对象按照 < a href="ftp://ftp.rsasecurity.com/pub/pkcs/pkcs-11/v2-30/pkcs-11v2-30m1-d7.pdf" rel="nofollow noreferrer">PKCS #11一旦你弄清楚所有位的去向，就可以相对容易地转换为 .NET X509Certificate ——我实际上不久前在 VB.NET 中做到了这一点，但不幸的是我无法共享该代码。

Answer 3

感谢您的回答。

我使用 OpenSSL 来创建 RSA 密钥的脚本：

（Linux 脚本）

openssl genrsa -out ${NAME}_openssl.key 2048
openssl pkcs8 -topk8 -in ${NAME}_openssl.key -nocrypt > ${NAME}.key
openssl req -new -x509 -key ${NAME}.key -out ${NAME}.crt -outform DER

在 C# 中，我们需要 XML 格式的私钥。我使用 this 解析器来执行此操作。

要解密挑战，我们需要使用：

  byte[] challange = server.getChallenge();

  RSACryptoServiceProvider rsaProvider = new RSACryptoServiceProvider();

  rsaProvider.FromXmlString(Demo.Properties.Resources.XmlPrivateKey);

  byte[] plaintext = rsaProvider.Decrypt(challange, false);

要加密服务器证书，我们需要使用：

  RSACryptoServiceProvider rsaProvider = x509.PublicKey.Key as RSACryptoServiceProvider;

  byte[] answer = RsaProvider.Encrypt(plaintext, false);

感谢 JavaScience 咨询