Экспорт сертификата в кодировке BASE-64 .cer - PullRequest
Новая
       30

Экспорт сертификата в кодировке BASE-64 .cer

31 голосов
/ 19 января 2011

Я пытаюсь экспортировать сертификат без закрытого ключа, как файл в кодировке BASE-64, так же, как экспортировать его из Windows.При экспорте из Windows я могу открыть файл .cer в блокноте.

Когда я пытаюсь выполнить следующее и открыть в блокноте, я получаю двоичные данные ... Я думаю, что это ... не читается. 

X509Certificate2 cert = new X509Certificate2("c:\\myCert.pfx", "test", X509KeyStorageFlags.Exportable);

File.WriteAllBytes("c:\\testcer.cer", cert.Export(X509ContentType.Cert));

Я попытался удалить 'X509KeyStorageFlags.Exportable ", но это не сработало. Я что-то упустил?

Редактировать - я попытался 

File.WriteAllText("c:\\testcer.cer",Convert.ToBase64String(cert.Export(X509ContentType.Cert)))

, и это кажетсядля работы, однако, не хватает "----- НАЧАТЬ СЕРТИФИКАТ -----" и "----- КОНЕЦ СЕРТИФИКАТ -----"

Ответы [ 4 ]

59 голосов
/ 19 января 2011

Возможно 

/// <summary>
/// Export a certificate to a PEM format string
/// </summary>
/// <param name="cert">The certificate to export</param>
/// <returns>A PEM encoded string</returns>
public static string ExportToPEM(X509Certificate cert)
{
    StringBuilder builder = new StringBuilder();            

    builder.AppendLine("-----BEGIN CERTIFICATE-----");
    builder.AppendLine(Convert.ToBase64String(cert.Export(X509ContentType.Cert), Base64FormattingOptions.InsertLineBreaks));
    builder.AppendLine("-----END CERTIFICATE-----");

    return builder.ToString();
}
6 голосов
/ 03 апреля 2011

попробуйте это: 

X509Certificate2 cerifikata = new X509Certificate2("C://certificate.pfx");
File.WriteAllBytes("D://Test.cer",cerifikata.Export(X509ContentType.Cert));
1 голос
/ 15 сентября 2017

Для тех, кто реализует нечто подобное в .NET Core, вот код, основанный на том, что сделал тиранид.Base64FormattingOptions.InsertLineBreaks не существует в .NET Core, поэтому мне пришлось реализовать собственный способ разрыва строки. 

    // Certificates content has 64 characters per lines
    private const int MaxCharactersPerLine = 64;

    /// <summary>
    /// Export a certificate to a PEM format string
    /// </summary>
    /// <param name="cert">The certificate to export</param>
    /// <returns>A PEM encoded string</returns>
    public static string ExportToPem(this X509Certificate2 cert)
    {
        var builder = new StringBuilder();
        var certContentBase64 = Convert.ToBase64String(cert.Export(X509ContentType.Cert));
        // Calculates the max number of lines this certificate will take.
        var certMaxNbrLines = Math.Ceiling((double)certContentBase64.Length / MaxCharactersPerLine);

        builder.AppendLine("-----BEGIN CERTIFICATE-----");
        for (var index = 0; index < certMaxNbrLines; index++)
        {
            var maxSubstringLength = index * MaxCharactersPerLine + MaxCharactersPerLine > certContentBase64.Length
                ? certContentBase64.Length - index * MaxCharactersPerLine
                : MaxCharactersPerLine;
            builder.AppendLine(certContentBase64.Substring(index * MaxCharactersPerLine, maxSubstringLength));
        }
        builder.AppendLine("-----END CERTIFICATE-----");

        return builder.ToString();
    }
0 голосов
/ 07 мая 2016

// однако, отсутствуют "----- BEGIN CERTIFICATE -----" и "----- END CERTIFICATE -----"

Эти пропущенные строки являются необязательными.CA может генерировать их или нет в зависимости от настроек.По всем практическим причинам они могут быть удалены из файла в кодировке Base64.

...