Создать сертификат для клиентского приложения в .NET

Question

Я ищу серверное приложение, которое будет регулярно генерировать сертификаты для клиентских приложений, использующих самоподписанный корень. Есть ли в .NET оптимизированный процесс для программного генерирования этих сертификатов?

Конечно, я могу продолжать создавать makecert или openssl, но я искал более программный метод в памяти, когда вы просто получаете сертификат X509 на выходе.

Если кто-то получил фрагмент кода, не могли бы вы поделиться?

Answer 1

Bouncycastle.org имеет привязку C #. Он может создавать сертификаты X509. Этот провайдер широко используется в Java-приложениях.

Answer 2

Для людей, немного обеспокоенных использованием «надувных замков» в своих продуктах, посетите сайт группы безопасности CLR по адресу CodePlex . Там есть много хорошего, в том числе библиотека для изготовления сертификатов x509.

Answer 3

Я работал в этой области еще в 2004 году, и тогда таких решений .NET не было. Мы написали класс-обёртку, который просто выложен в openssl. Как бы вы ни описали.

Мы решили, что лучше придерживаться хорошо известного (и использованного) решения, чем пытаться изобретать это колесо!

ОК, я давно не смотрел на это, но у меня было бы соблазн сказать "если он не сломан, не чинить" на этом.