如何使用 C# 从 PKCS#12 (.p12) 文件获取私钥

Question

我尝试使用 PKCS#12 证书签署一些数据，但是我在从 PKCS#12 (.p12) 文件获取私钥时遇到问题。

    public byte[] sign(string text)
    {
        string password = "1111";
        X509Certificate2 cert = new X509Certificate2("c:\\certificate.p12",password);
        byte[] certData = cert.Export(X509ContentType.Pfx,password);

        X509Certificate2 newCert = new X509Certificate2(certData, password);
        RSACryptoServiceProvider crypt = (RSACryptoServiceProvider)newCert.PrivateKey;

        SHA1Managed sha1 = new SHA1Managed();
        UnicodeEncoding encoding = new UnicodeEncoding();
        byte[] data = encoding.GetBytes(text);
        byte[] hash = sha1.ComputeHash(data);
        return crypt.SignHash(hash, CryptoConfig.MapNameToOID("SHA1"));
    }

问题是 newCert.PrivateKey 为空，但如果我以类似的方式使用 .pfx certicitae ，它就可以工作。

    public byte[] sign(string text)
    {
        string password = "1234";
        X509Certificate2 cert = new X509Certificate2("c:\\certificate.pfx", password);
        RSACryptoServiceProvider crypt = (RSACryptoServiceProvider)cert.PrivateKey;
        SHA1Managed sha1 = new SHA1Managed();
        UnicodeEncoding encoding = new UnicodeEncoding();
        byte[] data = encoding.GetBytes(text);
        byte[] hash = sha1.ComputeHash(data);
        return crypt.SignHash(hash, CryptoConfig.MapNameToOID("SHA1"));
    }

所以问题是如何从 .p12 文件中获取私钥？

Answer 1

我遇到了类似的问题，我在此处发布< /a>，虽然对你来说不是一回事，但问题也可能是权限问题。
我的建议是，首先，您必须确保（我想您已经这样做了）私钥是可导出的并且您拥有该文件的权限。
接下来，尝试将内容类型导出为 X509ContentType.Pkcs12 而不是 X509ContentType.Pfx
最后，如果可能的话，为什么不尝试将其导入到certstore中。我相信这样更有保障。步骤在上面的链接中。

Answer 2

看看这个问题。看起来很相似。

Answer 3

在 docs 中，它说 .export()< /code> 不支持 Pfx 类型，仅支持 Cert、SerializedCert 和 Pkcs12。

Answer 4

这是为了使用 Android 完成的 - 因此下面的 R.raw.key 是我在 Android Raw 文件夹中的文件。

我打开 key.p12 作为输入流。然后，我使用示例中所示的库将其转换为私钥。

http://www.flexiprovider.de/examples/ExampleSMIMEsign.html

我的代码看起来像这

Security.addProvider(new de.flexiprovider.core.FlexiCoreProvider());
    // Next, we have to read the private PKCS #12 file, since the the
    // private key used for signing is contained in this file:
    DERDecoder dec = new DERDecoder(getResources().openRawResource(
            R.raw.key));
    PFX pfx = new PFX();
    try {
        pfx.decode(dec);
        SafeBag safeBag = pfx.getAuthSafe().getSafeContents(0)
                .getSafeBag(0);
        PKCS8ShroudedKeyBag kBag = (PKCS8ShroudedKeyBag) safeBag
                .getBagValue();
        char[] password = "my password for the p12".toCharArray();
        privKey = kBag.getPrivateKey(password);
        new AsyncLoadStorage(this).execute();
    } catch (ASN1Exception e) {