如何在 C# 中创建自签名证书？

使用C#创建自签名证书

在C#中，可以使用System.Security.Cryptography.X509Certificates.CertificateRequest类轻松生成自签名证书。此方法提供了一种直接且特定于平台的方法来创建适用于本地加密用途的证书。

证书创建过程首先实例化一个ECDsa对象，该对象代表非对称密钥对。然后，使用必要的证书信息（包括申请者名称、密钥算法和哈希算法）创建一个CertificateRequest实例。

最后一步是通过调用CreateSelfSigned方法创建自签名证书。此方法使用起始日期和结束日期设置证书，并生成有效的X.509证书。

为了将私钥存储在PFX证书（PKCS #12）中，请使用Export(X509ContentType.Pfx, "密码")导出证书。这允许使用密码保护私钥。

此外，通过使用Export(X509ContentType.Cert)导出证书，您可以创建一个仅包含公钥的Base64编码CER文件。如果您想公开共享证书或从其他应用程序重用公钥，这将非常有用。

以下代码示例演示了整个过程：

<code class="language-csharp">using System;
using System.IO;
using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;

public class CertificateUtil
{
    public static void MakeCert()
    {
        var ecdsa = ECDsa.Create(); // 生成非对称密钥对
        var req = new CertificateRequest("cn=foobar", ecdsa, HashAlgorithmName.SHA256);
        var cert = req.CreateSelfSigned(DateTimeOffset.Now, DateTimeOffset.Now.AddYears(5));

        // 创建包含私钥的PFX (PKCS #12) 文件
        File.WriteAllBytes("c:\temp\mycert.pfx", cert.Export(X509ContentType.Pfx, "P@55w0rd"));

        // 创建Base64编码的CER (仅包含公钥) 文件
        File.WriteAllText("c:\temp\mycert.cer",
            "-----BEGIN CERTIFICATE-----\r\n"
            + Convert.ToBase64String(cert.Export(X509ContentType.Cert), Base64FormattingOptions.InsertLineBreaks)
            + "\r\n-----END CERTIFICATE-----");
    }
}</code>

此示例生成一个自签名证书，其私钥存储在PFX格式中，公钥存储在Base64编码的CER格式中。这些证书可以导入到Windows证书存储区中，或用于本地应用程序中的数据加密或解密。

以上是如何在 C# 中创建自签名证书？的详细内容。更多信息请关注PHP中文网其他相关文章！