我正在研究如何创建PKCS#10证书签名请求(CSR),将其发送到证书Autority(CA),并根据CA的响应创建X.509客户端证书。我想在Windows 10应用程序中执行此操作(因此,在UWP上构建应用程序)。我可以在没有额外服务器的情况下运行“CertCli 1.0类型库”吗?
我发现的唯一信息是:MSDN Article
适用于Windows 8.1,它表示我需要在应用程序和CA之间安装服务器,以便将CSR发送到CA并创建实际证书。然后我将此证书发回给应用程序。仅仅为了托管API而部署和运行额外的服务器似乎很浪费,所以我试图找到另一种方式。