将私钥导出为字节数组的最佳方法

发布于 2024-12-11 10:47:32 字数 263 浏览 0 评论 0原文

我编写的应用程序必须从用户那里获取私钥，然后将其作为 base64 发送到另一个应用程序，我想允许用户插入带有私钥的 X509Certificate2。现在我的大问题是如何将私钥从 AsimetricAlgorithm 对象转换为包含所有私钥的 bate 数组？我看到我可以使用 openSSl - 将所有证书转换为 pem 文件，然后转换为 RSA 文件 - 并读取私钥，但我不想使用它，因为：我不想在文件、3P 库上使用，它不是安全等等.. 有谁知道另一种方法可以做到这一点？

提前致谢！

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

回首观望 2024-12-18 10:47:32

您从 X509Certificate2 的 PrivateKey 属性获取的 AmetryAlgorithm 对象实际上是从 派生的各种类型之一的实例非对称算法，例如RSACryptoServiceProvider、DSACryptoServiceProvider等...

您需要确定私钥的类型你正在处理，并适当地施放它。转换后，您应该能够调用 ExportCspBlob(true) 来获取私钥数据。

示例（假设有 RSA 密钥）：

public string GetRSAPrivateKeyBase64(X509Certificate2 certificate)
{
    var privateKey = certificate.PrivateKey as RSACryptoServiceProvider;
    if (privateKey == null) throw new Exception("Not an RSA private key");
    // Export the CSP blob, including private key parameters 
    var cspBlob = privateKey.ExportCspBlob(true);
    return Convert.ToBase64String(cspBlob);
}

The AsymmetricAlgorithm object you get from the PrivateKey property of your X509Certificate2 will in fact be an instance of one of the various types derived from AsymmetricAlgorithm, such as RSACryptoServiceProvider, DSACryptoServiceProvider, etc...

You will need to determine the type of private key you're dealing with, and cast it appropriately. Once cast, you should be able to call ExportCspBlob(true) to get the private key data.

Example (assuming an RSA key):

public string GetRSAPrivateKeyBase64(X509Certificate2 certificate)
{
    var privateKey = certificate.PrivateKey as RSACryptoServiceProvider;
    if (privateKey == null) throw new Exception("Not an RSA private key");
    // Export the CSP blob, including private key parameters 
    var cspBlob = privateKey.ExportCspBlob(true);
    return Convert.ToBase64String(cspBlob);
}

回复收藏 0 原文

~没有更多了~