Exportar clave privada del objeto X509Certificate

Question

Utilizamos el código C# creamos X509Certificate2 con el archivo .p12, en el constructor insertamos la ruta al certificado, la contraseña del certificado. También nos marcamos como exportable, como se muestra a continuación:

X509Certificate2 x509Certificate2 = new X509Certificate2 
("...\\MyCerificate.p12", "P@ssw0rd", X509KeyStorageFlags.Exportable); 

obtenemos la clave privada como formato AsymmetricAlgorithm por lo siguiente:

x509Certificate2.PrivateKey 

Ahora, queremos obtener la clave privada del certificado como El formato Base64, pero no tenemos idea de cómo hacerlo, y es muy importante para nosotros.

Answer 1

Puede simplemente usar la propiedad PrivateKey de X509Certificate2. La implementación clave privada vuelto real depende del algoritmo utilizado en el certificado - por lo general se trata de RSA:

rsaObj = (RSACryptoServiceProvider)myCertificate.PrivateKey; 

Después usted debe ser capaz de obtener la información de claves RSA de que es propiedad ExportParameters.

Answer 2

Si su único problema es conseguir que la clave privada codificada en Base64, sólo tiene que hacer así:

var privateKey = x509Certificate2.PrivateKey; 
var encoding = new System.Text.ASCIIEncoding(); 
var base64String = Convert.ToBase64String(encoding.GetBytes(privateKey.ToString())); 

Answer 3

La cuestión importante es por qué base 64?

Si esto es para su propia aplicación, entonces puede mantener la clave privada como una cadena XML (mucho más fácil :-).

string xml = x509Certificate2.PrivateKey.ToXmlString (true); 

Si quieren base 64 (de nuevo sólo para su aplicación), puede exportar las claves (RSAParameters), entonces todos los concat byte[] y girar a la salida fusionada a una cadena base64.

Pero si quieres INTEROP con otras aplicaciones que requieren una clave privadabase 64, entonces necesita conocer el formato (dentro de la cadena debase 64). P.ej. en muchos casos, las claves privadas están codificadas en PEM (que es base64 con un encabezado/pie de página especial, consulte example para X509Certificate).

Si eso es lo que está buscando, primero deberá codificar la clave privada dentro de una estructura PKCS#8, luego convertirla en base64 y agregar el encabezado/pie de página. Puede encontrar algún código útil para hacerlo inside Mono.Security.dll (código de licencia MIT.X11 del proyecto Mono).