Configuración de un socket de servidor ssl con certificado firmado

Question

Estoy intentando hacer un servidor simple que escuche en un puerto y se autentique con ssl. Tengo archivos

server.crt 
server.key 
my-ca.crt 

obtenidos con un tutorial openssl (http://www.vanemery.com/Linux/Apache/apache-SSL.html). my-ca.crt es mi propio certificado de CA, server.crt contiene el certificado de servidor x509 (firmado con my-ca.crt) y server.key es la clave privada correspondiente.

Ahora no sé cómo cargar estos tres archivos en C#; Tengo algo así como

serverCertificate = new X509Certificate2("server.crt", "secret_password"); 
sslStream.AuthenticateAsServer(serverCertificate, false, SslProtocols.Tls, true); 

que no funciona (I obtener una

Unhandled Exception: System.NotSupportedException: The server mode SSL must use a certificate with the associated private key. 

) pero no tengo ni idea de cómo añadir el server.key y/o my-ca.crt.

Answer 1

Para utilizar X509Certificate2 en forma

serverCertificate = new X509Certificate2("server.pfx", "secret_password"); 

que debe guardar el certificado en formato PKCS12. Ver http://www.madboa.com/geek/openssl/#cert-pkcs12 y http://www.openssl.org/docs/apps/pkcs12.html