Question

我需要验证以纯文本形式提供给我的X509v3证书，并且我尝试使用此代码：

public static bool Validate(string certText)
    {
        var bytes = new byte[certText.Length * sizeof(char)];
        Buffer.BlockCopy(certText.ToCharArray(), 0, bytes, 0, bytes.Length);
        try
        {
            var cert = new X509Certificate(bytes);
            var cert2 = new X509Certificate2(cert);
            return cert2.Verify();
        }
        catch(CryptographicException cex)
        {
            return false;
        }
    }

我收到一条带有消息＆＃34的异常;无法找到reqested object＆＃34;在这一行：

var cert = new X509Certificate(bytes);

这是我的证书：

Bag Attributes
    Microsoft Local Key set: <No Values>
    localKeyID: 01 00 00 00 
    friendlyName: le-cb9ddb3f-ae3b-49a3-8f44-f106f442974d
    Microsoft CSP Name: Microsoft RSA SChannel Cryptographic Provider
Key Attributes
    X509v3 Key Usage: 10 
-----BEGIN PRIVATE KEY-----
*****
-----END PRIVATE KEY-----
Bag Attributes
    localKeyID: 01 00 00 00 
    friendlyName: xn--drmtteslger-z8ar8v_dk_2014-09-05
subject=/C=DK/postalCode=8920/L=Randers/street=Normansvej 1/O=DanDomain A/S/OU=Webshop/OU=Hosted by Dandomain A/S/OU=InstantSSL/CN=d\xC3\xB8rm\xC3\xA5ttes\xC3\xA6lger.dk
issuer=/C=GB/ST=Greater Manchester/L=Salford/O=COMODO CA Limited/CN=COMODO High-Assurance Secure Server CA
-----BEGIN CERTIFICATE-----
*****
-----END CERTIFICATE-----

我尝试过不同的方法从text / bytes / file / etc创建证书，但它们都在同一点上失败。

Answer 1

看起来问题是按部分顺序排列的，当我转换证书和私钥部分时 - 一切都像魅力一样。

UPD：C＃无法从PEM文件导入私钥，所以他只是忽略了这一部分，但它要求证书部分成为文件中的第一部分。

无法导入X509 v3证书

1 个答案: