RSA数字证书管理分为以下几个部分:

1:在存储区内创建数字证书;

2:导出数字证书私钥;

3:导出数字证书公钥;

4:导入数字证书;

5:读取数字证书。

1:在.net开发环境中,在证书存储区内创建数字证书

数字证书生成,需要指定证书主题,以及本机makecert.exe程序路径,因为证书制作实际上还是用makecert.exe来生成的。生成数字证书代码 如下:

         /// <summary>
         /// 根据指定的证书名和makecert全路径生成证书(包含公钥和私钥,并保存在MY存储区)
         /// </summary>
         /// <param name="subjectName"></param>
         /// <param name="makecertPath"></param>
         /// <returns></returns>
         public static bool CreateCertWithPrivateKey(string subjectName, string makecertPath)
         {
             subjectName = "CN=" + subjectName;
             string param = " -pe -ss my -n \"" + subjectName + "\" ";
             try
             {
                 Process p = Process.Start(makecertPath, param);
                 p.WaitForExit();
                 p.Close();
             }
             catch (Exception e)
             {
                 return false;
             }
             return true;
         }    

2:导出数字证书公钥

导出数字证书的公钥(cer)需要指定需要导出的证书主题,并指定路径,从系统证书存储区导出cer公钥文件,代码如下:

         /// <summary>
         /// 从WINDOWS证书存储区的个人MY区找到主题为subjectName的证书,并导出为CER文件
         /// </summary>
         /// <param name="subjectName"></param>
         /// <param name="cerFileName"></param>
         /// <returns></returns>
         public static bool ExportToCerFile(string subjectName, string cerFileName)
         {
             subjectName = "CN=" + subjectName;
             var store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
             store.Open(OpenFlags.ReadWrite);
             var storecollection = store.Certificates;
             foreach (var x509 in storecollection)
             {
                 if (x509.Subject == subjectName)
                 {
                     Debug.Print(string.Format("certificate name: {0}", x509.Subject));
                     //byte[] pfxByte = x509.Export(X509ContentType.Pfx, password);
                     byte[] cerByte = x509.Export(X509ContentType.Cert);
                     using (var fileStream = new FileStream(cerFileName, FileMode.Create))
                     {
                         // Write the data to the file, byte by byte.
                         ; i < cerByte.Length; i++)
                             fileStream.WriteByte(cerByte[i]);
                         // Set the stream position to the beginning of the file.
                         fileStream.Seek(, SeekOrigin.Begin);
                         // Read and verify the data.
                         ; i < fileStream.Length; i++)
                         {
                             if (cerByte[i] != fileStream.ReadByte())
                             {
                                 fileStream.Close();
                                 return false;
                             }
                         }
                         fileStream.Close();
                     }
                 }
             }
             store.Close();
             store = null;
             storecollection = null;
             return true;
         }

3:导出数字证书私钥

导出数字证书的私钥(pfx)需要指定需要导出的证书主题,私钥证书密码,以及保存路径,从系统证书存储区导出pfx私钥文件,代码如下:

         /// <summary>
         /// 从WINDOWS证书存储区的个人MY区找到主题为subjectName的证书,
         /// 并导出为pfx文件,同时为其指定一个密码
         /// 并将证书从个人区删除(如果isDelFromstore为true)
         /// </summary>
         /// <param name="subjectName">证书主题,不包含CN=</param>
         /// <param name="pfxFileName">pfx文件名</param>
         /// <param name="password">pfx文件密码</param>
         /// <param name="isDelFromStore">是否从存储区删除</param>
         /// <returns></returns>
         public static bool ExportToPfxFile(string subjectName, string pfxFileName,
             string password, bool isDelFromStore)
         {
             subjectName = "CN=" + subjectName;
             var store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
             store.Open(OpenFlags.ReadWrite);
             var storecollection = store.Certificates;
             foreach (var x509 in storecollection)
             {
                 if (x509.Subject == subjectName)
                 {
                     Debug.Print(string.Format("certificate name: {0}", x509.Subject));

                     byte[] pfxByte = x509.Export(X509ContentType.Pfx, password);
                     using (var fileStream = new FileStream(pfxFileName, FileMode.Create))
                     {
                         // Write the data to the file, byte by byte.
                         ; i < pfxByte.Length; i++)
                             fileStream.WriteByte(pfxByte[i]);
                         // Set the stream position to the beginning of the file.
                         fileStream.Seek(, SeekOrigin.Begin);
                         // Read and verify the data.
                         ; i < fileStream.Length; i++)
                         {
                             if (pfxByte[i] != fileStream.ReadByte())
                             {
                                 fileStream.Close();
                                 return false;
                             }
                         }
                         fileStream.Close();
                     }
                     if (isDelFromStore == true)
                         store.Remove(x509);
                 }
             }
             store.Close();
             store = null;
             storecollection = null;
             return true;
         }

4:导入数字证书

在获取了数字证书的公钥与私钥文件之后,

服务器端导入pfx数字证书(私钥),在客户端导入cer数字证书(公钥)。具体导入注意事项如下:

1:数字证书(cer,pfx)导入的存储位置选择“本地计算机”;

2:私钥证书(pfx)导入需要输入数字证书生成密码,并且勾选”标志此密钥为可导出的密钥…“复选框;

3:指定证书导入位置,浏览选择项:“可信任人”选项;

服务器端及客户端均按照上述流程导入即可。

5:读取数字证书

读取私钥证书:

         /// <summary>
         /// 根据私钥证书得到证书实体,得到实体后可以根据其公钥和私钥进行加解密
         /// 加解密函数使用DEncrypt的RSACryption类
         /// </summary>
         /// <param name="pfxFileName"></param>
         /// <param name="password"></param>
         /// <returns></returns>
         public static X509Certificate2 GetCertificateFromPfxFile(string pfxFileName,
             string password)
         {
             try
             {
                 return new X509Certificate2(pfxFileName, password, X509KeyStorageFlags.Exportable);
             }
             catch (Exception e)
             {
                 return null;
             }
         }

读取公钥证书:

         /// <summary>
         /// 根据公钥证书,返回证书实体
         /// </summary>
         /// <param name="cerPath"></param>
         public static X509Certificate2 GetCertFromCerFile(string cerPath)
         {
             try
             {
                 return new X509Certificate2(cerPath);
             }
             catch (Exception e)
             {
                 return null;
             }
         }

RSA数字证书管理的更多相关文章

  1. Fabric CA/数字证书管理

    MSP(Membership Service Provider)成员管理服务提供商 名词: 1.CSR(Cerificate Signing Request):证书签署请求文件 CSR里包含申请者的 ...

  2. 数字证书管理工具keytool常用命令介绍

    需要给一个apk加签名,用到了keytool这个工具,下面转载一篇介绍keytool的文章 http://blog.chinaunix.net/uid-17102734-id-2830223.html ...

  3. 数字证书管理工具openssl和keytool的区别

    1. 用SSL进行双向身份验证意思就是在客户机连接服务器时,链接双方都要对彼此的数字证书进行验证,保证这是经过授权的才能够连接(我们链接一般的SSL时采用的是单向验证,客户机只验证服务器的证书,服务器 ...

  4. 第十四章 数字签名算法--RSA

    注意:本节内容主要参考自 <Java加密与解密的艺术(第2版)>第9章“带密钥的消息摘要算法--数字签名算法” <大型分布式网站架构(设计与实践)>第3章“互联网安全架构” 1 ...

  5. 数字签名算法rsa

    数字签名算法消息传递模型 由消息发送方构建密钥对,这里由甲方完成. 由消息发送方公布公钥至消息接收方,这里由甲方将公钥公布给乙方. 注意如加密算法区别,这里甲方使用私钥对数据签名,数据与签名形成一则消 ...

  6. 数字证书简介及Java编码实现

    1.数字证书简介 数字证书具备常规加密解密必要的信息,包含签名算法,可用于网络数据加密解密交互,标识网络用户(计算机)身份.数字证书为发布公钥提供了一种简便的途径,其数字证书则成为加密算法以及公钥的载 ...

  7. 数字签名、数字证书的原理以及证书的获得java版

    数字签名原理简介(附数字证书) 首先要了解什么叫对称加密和非对称加密,消息摘要这些知识. 1. 非对称加密 在通信双方,如果使用非对称加密,一般遵从这样的原则:公钥加密,私钥解密.同时,一般一个密钥加 ...

  8. 基于开源CA系统ejbca community 6.3.1.1构建私有CA管理数字证书

    最后更新于2017年01月24日 一.为什么 为什么写这篇文章?ca是什么?数字证书是什么?ejbca又是什么? 让我们从http与https说起.http是超文本传输协议(HyperText Tra ...

  9. ECDSA数字签名算法

    一.ECDSA概述 椭圆曲线数字签名算法(ECDSA)是使用椭圆曲线密码(ECC)对数字签名算法(DSA)的模拟.ECDSA于1999年成为ANSI标准,并于2000年成为IEEE和NIST标准.它在 ...

随机推荐

  1. HTML 学习笔记(图像)

    HTML 图像 图像标签(<img>)和源属性(Src) 在HTML中,图像由<img>标签定义. <img>是空标签,意思是说,他只包含属性,并且没有闭合标签 要 ...

  2. uwp项目总结

  3. Unity 使用快速教程

    Unity是微软在CodePlex上的一个开源项目,可用于依赖注入.控制反转,类似Spring,下面是使用示例: 1.先来定义几个接口.类 namespace UnityTest { public i ...

  4. 基于ASP.NET MVC的热插拔模块式开发框架(OrchardNoCMS)--AOP编程

    AOP编程在目前来说好像是大家都比较喜欢的.ASP.NET MVC中的Filter就是使用AOP实现的配置器模式.AOP在编码中的应用主要有如下几个方面: 日志记录,跟踪,优化和监控 事务的处理 持久 ...

  5. Eclipse工作常见问题总结

    一.Eclipse常见快捷键使用 自动完成单词:Alt+/ 重命名:Shift+Alt+r(统一改变字段或方法名) 生成getter/setter方法: Shift+Alt+s,然后r 删除当前行:C ...

  6. 从零开始打造个人专属命令行工具集——yargs完全指南

    前言 使用命令行程序对程序员来说很常见,就算是前端工程师或者开发gui的,也需要使用命令行来编译程序或者打包程序 熟练使用命令行工具能极大的提高开发效率,linux自带的命令行工具都非常的有用,但是这 ...

  7. Clock Skew , Clock Uncertainty和 Period

    本文将介绍FPGA中和时钟有关的相关概念,阅读本文前需要对时序收敛的基本概念和建立.保持关系有一定了解,这些内容可以在时序收敛:基本概念,建立时间和保持时间(setup time 和 hold tim ...

  8. 完全开源Android网络框架 — 基于JAVA原生的HTTP框架

    HttpNet网络请求框架基于HttpUrlConnection,采用Client + Request + Call的请求模型,支持https默认证书,数字安全证书.支持http代理!后续将会实现队列 ...

  9. JavaScript中的算法之美——栈、队列、表

    序 最近花了比较多的时间来学习前端的知识,在这个期间也看到了很多的优秀的文章,其中Aaron可能在这个算法方面算是我的启蒙,在此衷心感谢Aaron的付出和奉献,同时自己也会坚定的走前人这种无私奉献的分 ...

  10. 又发现一个msdn的坑

    一个类型里面有两个属性仅仅是大小写区别,可是IIS不区分大小写,问:如何才能查看两个属性里面的文档那? http://msdn.microsoft.com/en-us/library/microsof ...