当前位置：文江博客话题详情

如何生成 .pfx 文件？

发布于 2024-12-27 18:37:56 字数 75 浏览 4 评论 0原文

有没有办法创建 .pfx 文件来签署文档，我找到了一个名为 x509 证书生成的程序，但我想知道它是否可以使用 c# 在代码中生成。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

要走就滚别墨迹 2025-01-03 18:37:56

有一个 Microsoft 命令行工具 makecert 可用于生成证书。它是 Windows SDK 的一部分。在我的机器上有六个版本，例如在 C:\Program Files (x86)\Microsoft SDKs\Windows\v7.0A\Bin\x64 中。然后，您可以在代码中启动一个进程来使用适当的参数运行可执行文件。

回复收藏 0 原文

哎呦我呸! 2025-01-03 18:37:56

您可以查看 Bouncy Castle API，可用于使用C#生成证书。

回复收藏 0 原文

月棠 2025-01-03 18:37:56

首先，使用自签名证书签署文档没有任何意义，除非您的组织中有自定义 PKI 层次结构（在后一种情况下，您需要充分了解自己在做什么，但情况似乎并非如此）。

PFX 是一个或多个带有关联私钥的证书的容器。所以你不会生成“PFX 文件”。您生成密钥对并创建证书，然后可以将其导出到 PFX 文件或其他格式。

如上所述，BouncyCastle 可以生成证书，我们的 SecureBlackbox 库也可以生成证书并将其保存到多种不同格式或从多种不同格式加载它们。

回复收藏 0 原文

蓝颜夕 2025-01-03 18:37:56

您可以使用 OpenSSL.NET 库来实现此目的。

这是如何执行此操作的代码示例：

    public X509Certificate2 GeneratePfxCertificate(string certificatePath, string privateKeyPath,
        string certificatePfxPath, string rootCertificatePath, string pkcs12Password)
    {
        string keyFileContent = File.ReadAllText(privateKeyPath);
        string certFileContent = File.ReadAllText(certificatePath);
        string rootCertFileContent = File.ReadAllText(rootCertificatePath);

        var certBio = new BIO(certFileContent);
        var rootCertBio = new BIO(rootCertFileContent);

        CryptoKey cryptoKey = CryptoKey.FromPrivateKey(keyFileContent, string.Empty);
        var certificate = new OpenSSL.X509.X509Certificate(certBio);
        var rootCertificate = new OpenSSL.X509.X509Certificate(rootCertBio);

        using (var certChain = new Stack<OpenSSL.X509.X509Certificate> { rootCertificate })
        using (var p12 = new PKCS12(pkcs12Password, cryptoKey, certificate, certChain))
        using (var pfxBio = BIO.MemoryBuffer())
        {
            p12.Write(pfxBio);
            var pfxFileByteArrayContent =
                pfxBio.ReadBytes((int)pfxBio.BytesPending).Array;

            File.WriteAllBytes(certificatePfxPath, pfxFileByteArrayContent);
        }

        return new X509Certificate2(certificatePfxPath, pkcs12Password);
    }

You can use OpenSSL.NET library for this.

Here is the code example how to do it:

    public X509Certificate2 GeneratePfxCertificate(string certificatePath, string privateKeyPath,
        string certificatePfxPath, string rootCertificatePath, string pkcs12Password)
    {
        string keyFileContent = File.ReadAllText(privateKeyPath);
        string certFileContent = File.ReadAllText(certificatePath);
        string rootCertFileContent = File.ReadAllText(rootCertificatePath);

        var certBio = new BIO(certFileContent);
        var rootCertBio = new BIO(rootCertFileContent);

        CryptoKey cryptoKey = CryptoKey.FromPrivateKey(keyFileContent, string.Empty);
        var certificate = new OpenSSL.X509.X509Certificate(certBio);
        var rootCertificate = new OpenSSL.X509.X509Certificate(rootCertBio);

        using (var certChain = new Stack<OpenSSL.X509.X509Certificate> { rootCertificate })
        using (var p12 = new PKCS12(pkcs12Password, cryptoKey, certificate, certChain))
        using (var pfxBio = BIO.MemoryBuffer())
        {
            p12.Write(pfxBio);
            var pfxFileByteArrayContent =
                pfxBio.ReadBytes((int)pfxBio.BytesPending).Array;

            File.WriteAllBytes(certificatePfxPath, pfxFileByteArrayContent);
        }

        return new X509Certificate2(certificatePfxPath, pkcs12Password);
    }

回复收藏 0 原文