Rumah >pembangunan bahagian belakang >C++ >Bagaimanakah Saya Boleh Menjana Sijil Ditandatangani Sendiri dengan Mudah dalam C#?

Bagaimanakah Saya Boleh Menjana Sijil Ditandatangani Sendiri dengan Mudah dalam C#?

Patricia Arquette
Patricia Arquetteasal
2025-01-13 07:13:42564semak imbas

How Can I Easily Generate Self-Signed Certificates in C#?

Menjana sijil yang ditandatangani sendiri dengan mudah dalam C#

Pembangun selalunya perlu membuat sijil yang ditandatangani sendiri untuk pelbagai tujuan, seperti penyulitan tempatan tanpa menjamin komunikasi. Dalam C#, tugasan ini boleh dicapai menggunakan kaedah langsung yang diperkenalkan dalam .NET 4.7.2.

Menggunakan kelas System.Security.Cryptography.X509Certificates.CertificateRequest anda boleh membuat sijil yang ditandatangani sendiri dengan mudah. Coretan kod berikut menunjukkan cara:

<code class="language-csharp">using System;
using System.IO;
using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;

public class CertificateUtil
{
    static void MakeCert()
    {
        var ecdsa = ECDsa.Create(); // 生成非对称密钥对
        var req = new CertificateRequest("cn=foobar", ecdsa, HashAlgorithmName.SHA256);
        var cert = req.CreateSelfSigned(DateTimeOffset.Now, DateTimeOffset.Now.AddYears(5));

        // 创建包含私钥的PFX (PKCS #12) 文件
        File.WriteAllBytes("c:\temp\mycert.pfx", cert.Export(X509ContentType.Pfx, "P@55w0rd"));

        // 创建Base64编码的CER (仅包含公钥) 文件
        File.WriteAllText("c:\temp\mycert.cer",
            "-----BEGIN CERTIFICATE-----\r\n"
            + Convert.ToBase64String(cert.Export(X509ContentType.Cert), Base64FormattingOptions.InsertLineBreaks)
            + "\r\n-----END CERTIFICATE-----");
    }
}</code>

Kod ini menggunakan ECDSa untuk menjana pasangan kunci asimetri dan mencipta objek CertificateRequest. Selepas itu, ia memanggil kaedah CreateSelfSigned untuk menjana sijil yang ditandatangani sendiri. Sijil boleh dieksport ke fail PFX yang mengandungi kunci peribadi atau ke fail CER berkod Base64 yang mengandungi kunci awam sahaja.

Dengan pendekatan yang dipermudahkan ini, pembangun boleh mengelakkan kerumitan P/Invoke dan dengan mudah membuat sijil yang ditandatangani sendiri dalam C#.

Atas ialah kandungan terperinci Bagaimanakah Saya Boleh Menjana Sijil Ditandatangani Sendiri dengan Mudah dalam C#?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Kenyataan:
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn