如何获取给定 CSR 的密钥大小（以位为单位）？

Question

我正在.net(c#)中编写一个程序，使用Liping Share ASN1 Editor，它可以解码给定的 CSR 非常好。
所以，我的问题是：如何获取给定 CSR 的位大小？ （我想测试它是否是1024或更高）
我已经尝试过 .net X509Certificate 类，但该类仅适用于证书，不适用于 CSR。
无法使用 Java 类或解析包含 CSR 解码器的网页。 （虽然我已经认为这比解决问题要容易得多）

也许解决方案很简单，我只是不明白，但如果有人能给我建议，我将非常感激！ （这两天谷歌太多了！！）

Answer 1

我不熟悉 C#，但知道 PHP，首先需要从 CSR 获取 CSR 的公钥，然后检查公钥中的密钥大小。

openssl_pkey_get_details(openssl_csr_get_public_key($your_csr));

返回的是包含位大小的公钥信息的数组。

注意：我通过测试和广泛的研究发现 JSmitty 提到的方法并不可靠。

Answer 2

这似乎很简单：只需查看 CSR 本身的前几个字符即可。如果以MIIC开头，则为512位，MIID为1024位。这是一个更简单的观点：

Beginning    Number of
Characters  bits in CSR
----------  -----------
MIIC        512-bits
MIID        1024-bits
MIIE        2048-bits
MIIG        4096-bits
MIIK        8192-bits
MIIS        16384-bits

我还没有验证（根据规范文档）这是否 100% 可靠，但它似乎是正确的，得到我所做的基于示例的研究的支持（发现 在多个网站上以及根据我生成不同位数的 CSR 的个人经验）。