从 X509Certificate 对象导出私钥

Question

我们使用 C# 代码使用 .p12 文件构建 X509Certificate2，在构造函数中插入证书路径、证书密码。我们还将其标记为可导出，如下所示：

X509Certificate2 x509Certificate2 = new X509Certificate2
("...\\MyCerificate.p12", "P@ssw0rd", X509KeyStorageFlags.Exportable);

我们通过以下方式获取非对称算法格式的私钥：

x509Certificate2.PrivateKey

现在，我们希望从证书中获取 Base64 格式的私钥 - 但我们不这样做知道如何去做，这对我们来说非常重要。

Answer 1

重要的问题是为什么要 base64 ？

如果这是您自己的应用程序，那么您可以将私钥保留为 XML 字符串（更容易:-)。

string xml = x509Certificate2.PrivateKey.ToXmlString (true);

如果您想要base64（同样仅适用于您的应用程序），您可以导出密钥（RSAParameters），然后连接每个byte[]并将合并的输出转换为base64字符串。

但是，如果您想与需要 base64 私钥的其他应用程序进行互操作，那么您需要知道格式（在 base64 字符串内）。例如，在许多情况下，私钥是 PEM 编码的（它是带有特殊标头的 base64 /footer，请参阅示例 X509证书）。

如果这就是您要寻找的，那么您需要在 PKCS#8结构，然后转入base64并添加页眉/页脚。您可以找到一些有用的代码来执行此操作 内部 Mono.Security.dll（来自 Mono 项目的 MIT.X11 许可代码）。

Answer 2

您可以简单地使用 X509Certificate2 的 PrivateKey 属性。
实际返回的私钥实现取决于证书中使用的算法 - 通常是 RSA：

rsaObj = (RSACryptoServiceProvider)myCertificate.PrivateKey; 

之后您应该能够从其 ExportParameters 属性中获取 RSA 密钥信息。

Answer 3

您可以使用 OpenSSL Library for .NET 来做到这一点：

using DidiSoft.OpenSsl;
...
X509Certificate2 x509Certificate2 = new X509Certificate2
("...\\MyCerificate.p12", "P@ssw0rd", X509KeyStorageFlags.Exportable);

PrivateKey privKey = PrivateKey.Load(x509Certificate2.PrivateKey);
bool withNewLines = true;
string base64PrivateKey = privKey.ToBase64String(withNewLines);

Answer 4

如果您唯一的问题是获取私钥 Base64 编码，您可以简单地这样做：

var privateKey = x509Certificate2.PrivateKey;
var encoding = new System.Text.ASCIIEncoding();
var base64String = Convert.ToBase64String(encoding.GetBytes(privateKey.ToString()));