我可以在 ASP.NET 中使用 X509Certificate2 而不使用证书存储吗？

Question

我正在尝试在 Rackspace 云中的 ASP.NET Web 服务中使用 X509Certificate。我有一种感觉，存储在云节点上的证书可能会引起问题。我也有一个与此相关的问题，但我在 使用 iPhone Apple 推送通知提供程序 (apns-sharp) C# 时出现 SslStream.AuthenticateAsClient 异常

在 apns-sharp 项目中，我使用了以下代码：

certificate = new X509Certificate2(p12File)

但是，我收到了一个异常，并将代码更改为以下解决了X509Certificate2 异常。新代码如下：

certificate = new X509Certificate2(p12File, String.Empty, X509KeyStorageFlags.MachineKeySet);

我想知道是否可以在 ASP.NET 中使用 X509Certificate2 而不使用证书存储？证书存储是否会导致 Rackspace 云节点出现问题？

更新 #1 Rackspace 告诉我不允许访问本地计算机证书存储。还有其他方法可以绕过使用证书存储吗？也许使用第三方库？

Answer 1

第一个构造函数不起作用的原因是 ASP.NET 不加载用户配置文件存储，如果您不使用 X509KeyStorageFlags 指定存储位置，则该存储是默认存储。但是，机器存储始终由 ASP.NET 加载，这就是第二个构造函数起作用的原因。

我假设您打算使用证书上的私钥进行加密或创建数字签名（散列），在这种情况下，您无法避免使用证书存储，因为只能从导入的证书以编程方式访问私钥，并且不直接来自 blob 或文件。

我认为如果证书数据仅包含公钥（因为没有要保护的敏感数据），则不会使用证书存储 - 我注意到，当我打算使用证书时，我只需要指定机器存储包含私钥。

不过，我无法评论 Rackspace 的情况 - 在部分受信任的环境中运行的代码中导入证书可能会出现问题，因为加载私钥容器需要特定的权限，而这些权限可能不会授予您的程序集。

Answer 2

我已经从文件中导入了 X509Certificate2，并使用此代码提供了私钥和公钥：

            X509Certificate2 cert = new X509Certificate2();
            // Key Location: the physical file location (C:\cert.pfx)
            // Key Password: the password for the certificate
            cert.Import(keyLocation, keyPassword, X509KeyStorageFlags.Exportable);

我的经验是让它工作的关键是 X509KeyStorageFlags.Exportable。没有它，我就无法访问私钥。