标签: x509certificate2

我们在ASP.NET应用程序中创建一个X509Certificate2对象,以定期传出连接.每次创建其中一个证书时,都会在以下位置创建一个新文件:

C:\ ProgramData \微软\加密\ RSA\MachineKeys的

该文件夹现在有400万个永远不会被清理的文件.我试过删除Persist标志

新的X509Certificate2(certBytes,p12Pwd,X509KeyStorageFlags.MachineKeySet);

//没有X509KeyStorageFlags.PersistKeySet

但这没有帮助 - 仍然在每次通话时获得2Kb文件.

当我看到这个答案时,我对此抱有希望,但这是一个2008 R2服务器,而临时文件不是0字节,所以它似乎是一个不同的情况.

如何在不填满磁盘的情况下使用X509Certificate2？

我正在尝试加载包含要访问的密钥的文件Google Calendar API.遵循本教程. 为此,我创建了这段代码:

var certificate = new X509Certificate2("client_secret.json", "notasecret", X509KeyStorageFlags.Exportable);

我client_secret.json在我的解决方案中上传了文件,这是文件的路径:"...\Visual Studio 2015\Projects\Calendar\Calendar\bin\Debug\client_secret.json"

但似乎代码无法找到该文件并返回此错误:

无法使用X509Certificate2找到指定的对象

我还在文件Always copy上设置了Copy in the output directory要读取的属性.

我正在尝试运行certutil -repairstore并不断收到有关智能卡的提示。这是AWS上的VM，并且不能选择智能卡。感谢您对如何绕过智能卡并完成维修的任何想法

我确实在尝试长时间使用.NET Core API中的证书。

基本上，我需要在IIS和docker上运行的.NET Core Web API中使用它们。

我需要使用的证书用于：

Microsoft.AspNetCore.DataProtection

public void ConfigureServices(IServiceCollection services)
{
  services.AddDataProtection()
    .PersistKeysToFileSystem(new DirectoryInfo(dataProtectionKeystorePath))
    .ProtectKeysWithCertificate
    (
      new X509Certificate2(dataProtectionCertificatePath, dataProtectionCertificateSecret)
    );
}

Kestrel选项以设置SSL证书

public static IWebHost BuildWebHost(string[] args) =>
  WebHost.CreateDefaultBuilder(args)
    .UseKestrel
    (
      options =>
        {
          options.Listen(address, port, listenOptions =>
            {
              listenOptions.UseHttps(new X509Certificate2(sslCertificatePath, sslCertifciateSecret));
            }
          );
        }
      )
      // other setup
     ;

IdentityServer4.SigningCredentials

注意：此代码可从VS2017开始在开发机上运行，​​但会在Windows 2008 R2 IIS测试服务器上引发这些异常。

services.AddIdentityServer()
  .AddSigningCredential
  (
    new X509Certificate2(tokenCertificatePath, tokenCertificatePassphrase)
  )
  // other setup
  ;

这三个都意味着放置一个证书文件，使用构造函数加载它，传递密码，然后开始。

sarkasm>快乐，这很容易。<萨卡姆

因此，我创建了一个包含证书的certs子目录。添加了机密设置。验证所有值均已按预期加载/创建。验证文件位于预期位置并因此存在。简而言之：

string dataProtectionKeystorePath = System.Path.Combine(Environment.ContentRootPath, "keystore");
string dataProtectionCertificatePath = …

我有一个X.509证书,需要获得其密钥的大小(以位为单位) - 例如,1024 2048等.我已经查看了X509Certificate2以及bouncycastle X509Certificate类,但看不到如何获得密钥大小.

我有一个 X509 证书，我想用它来加密/解密密码。但是，我只能使用 AES-256 算法。

我在互联网上找到的所有内容都建议使用 RSACryptoServiceProvider，但这并不执行 AES-256 加密。

我对加密了解不多，所以一些基本的代码示例会有很大帮助。

我正在使用这个小类，它返回一个字节数组中的 pfx 文件。

服务器端：

byte[] serverCertificatebyte;
var date = new DateTime(DateTime.Today.Year, DateTime.Today.Month, DateTime.Today.Day);
serverCertificatebyte = Certificate.CreateSelfSignCertificatePfx("CN=RustBuster" + RandomString(5),
    date,
    date.AddDays(7));

然后我将其发送给客户端（长度：1654）：

tcpClient.GetStream().Write(serverCertificatebyte , 0, serverCertificatebyte .Length);

一旦客户端读取它，我想将它转换为证书类：（这里长度也是1654）

我尝试做一个新的 X509Certificate2(data); 我在下面得到了错误。这适用于服务器端。怎么了？

我还尝试了 new X509Certificate2(data, string.Empty); 并得到同样的错误

错误 System.Security.Cryptography.CryptographicException：无法解码证书。---> System.Security.Cryptography.CryptographicException：输入数据无法编码为有效证书。---> System.ArgumentOutOfRangeException：不能为负数。

参数名称：长度

在 System.String.Substring (Int32 startIndex, Int32 length) [0x00000] in :0

在 Mono.Security.X509.X509Certificate.PEM （System.String 类型，System.Byte[] 数据）[0x00000] 中：0

在 Mono.Security.X509.X509Certificate..ctor (System.Byte[] data) [0x00000] 中：0