Как получить закрытый ключ из файла PKCS # 12 (.p12) с помощью C # - PullRequest
Новая
       53

Как получить закрытый ключ из файла PKCS # 12 (.p12) с помощью C #

3 голосов
/ 29 марта 2011

Я пытаюсь подписать некоторые данные, используя сертификат PKCS # 12, однако у меня проблема с получением закрытого ключа из файла PKCS # 12 (.p12). 

    public byte[] sign(string text)
    {
        string password = "1111";
        X509Certificate2 cert = new X509Certificate2("c:\\certificate.p12",password);
        byte[] certData = cert.Export(X509ContentType.Pfx,password);

        X509Certificate2 newCert = new X509Certificate2(certData, password);
        RSACryptoServiceProvider crypt = (RSACryptoServiceProvider)newCert.PrivateKey;

        SHA1Managed sha1 = new SHA1Managed();
        UnicodeEncoding encoding = new UnicodeEncoding();
        byte[] data = encoding.GetBytes(text);
        byte[] hash = sha1.ComputeHash(data);
        return crypt.SignHash(hash, CryptoConfig.MapNameToOID("SHA1"));
    }

Проблема в том, что newCert.PrivateKey имеет значение null, но если я использую .pfx certicitae аналогичным образом, он работает. 

    public byte[] sign(string text)
    {
        string password = "1234";
        X509Certificate2 cert = new X509Certificate2("c:\\certificate.pfx", password);
        RSACryptoServiceProvider crypt = (RSACryptoServiceProvider)cert.PrivateKey;
        SHA1Managed sha1 = new SHA1Managed();
        UnicodeEncoding encoding = new UnicodeEncoding();
        byte[] data = encoding.GetBytes(text);
        byte[] hash = sha1.ComputeHash(data);
        return crypt.SignHash(hash, CryptoConfig.MapNameToOID("SHA1"));
    }

Итак, вопрос в том, как получить этот закрытый ключ из файла .p12?

Ответы [ 4 ]

2 голосов
/ 27 сентября 2011

У меня была похожая проблема, которую я выложил здесь , хотя это не то же самое для вас, проблема может быть и с разрешениями.Мои предложения, во-первых, вы должны убедиться (что, я полагаю, вы уже сделали), что закрытый ключ можно экспортировать, и у вас есть разрешения на файл.Далее попробуйте экспортировать тип контента как X509ContentType.Pkcs12 вместо X509ContentType.PfxНаконец, если это возможно, почему бы вам не попробовать импортировать его в хранилище сертификатов.Я считаю, что это более безопасно.Шаги в ссылке выше.

0 голосов
/ 28 августа 2012

Это было сделано для использования Android - поэтому ниже приведенный ниже файл R.raw.key был моим файлом в папке Android Raw.

Я открыл key.p12 как поток ввода. Который я затем преобразовал в закрытый ключ, используя библиотеки, как показано в примере.

http://www.flexiprovider.de/examples/ExampleSMIMEsign.html

Мой код выглядит так 

Security.addProvider(new de.flexiprovider.core.FlexiCoreProvider());
    // Next, we have to read the private PKCS #12 file, since the the
    // private key used for signing is contained in this file:
    DERDecoder dec = new DERDecoder(getResources().openRawResource(
            R.raw.key));
    PFX pfx = new PFX();
    try {
        pfx.decode(dec);
        SafeBag safeBag = pfx.getAuthSafe().getSafeContents(0)
                .getSafeBag(0);
        PKCS8ShroudedKeyBag kBag = (PKCS8ShroudedKeyBag) safeBag
                .getBagValue();
        char[] password = "my password for the p12".toCharArray();
        privKey = kBag.getPrivateKey(password);
        new AsyncLoadStorage(this).execute();
    } catch (ASN1Exception e) {
0 голосов
/ 26 сентября 2011

В документах говорится, что .export() не поддерживает тип Pfx, только Cert, SerializedCert и Pkcs12.

0 голосов
/ 29 марта 2011

Посмотрите на этот вопрос . Это выглядит очень похоже.

...