让我们使用 fszlin/certes 加密阶段 PEM

Question

我正在使用 fszlin/certes 生成 LE 证书。

我已从 Lets Encrypt 下载了最新的暂存发行者 PEM，并将其转换为 Base64 字符串。

byte[] base64PEM = Convert.FromBase64String(lePemContents);

但是，当我尝试添加时使用：

pfxbuilder.AddIssuers(base64PEM); 

并“构建”PFX，我收到错误：

“找不到证书‘C=US,O=(STAGING) Let's Encrypt,CN=(STAGING) 的颁发者 'C=US,O=(STAGING) Internet Security Research Group,CN=(STAGING) Doctored Durian Root CA X3' ) 人造杏 R3'。”

这个 PEM 是否必须以某种特殊方式进行编码，pfxbuilder 才能正确构建并且不返回此错误？

我已经从第三方下载了一个可以正常工作的编码版本（.cer），但是，我想使用 LetsEncrypt 的 PEM，因此，如果 LE 再次更改它，代码将设置为无需任何第三方即可进行转换当事人。

我也尝试过

lePemContents = lePemContents.Replace("-----BEGIN CERTIFICATE-----", "");
lePemContents = lePemContents.Replace("-----END CERTIFICATE-----", "");
lePemContents = lePemContents.Replace("\r\n", "");

之前

Convert.FromBase64String(lePemContents); 

得到相同的结果。

我可能会缺少什么？TIA

Answer 1

这是一篇旧文章，我认为早已解决，但为了解决此问题的其他人的利益，您可以使用 File.ReadAllBytes 直接加载 Let'sEncrypt PEM 文件：

byte[] issuerPem =  File.ReadAllBytes("issuerPem.pem");
pfxbuilder.AddIssuers(issuerPem);