プログラムでpfxファイルを読み込む際の問題

Question

自己署名入りの証明書を作成してある時点で読み取ろうとしています。

この

はPFXファイル作成するためのコードです： (source)

public static void CreateSelfSignedCertificate(string subjectName) 
     { 
      string pathToCertificate = CommonHelper.MapPath($"path_to_certificate/{TokenSigningCertificateName}"); 

      if (!File.Exists(pathToCertificate)) 
      { 
       // create DN for subject and issuer 
       var dn = new CX500DistinguishedName(); 
       dn.Encode("CN=" + subjectName, X500NameFlags.XCN_CERT_NAME_STR_NONE); 

       // create a new private key for the certificate 
       CX509PrivateKey privateKey = new CX509PrivateKey(); 
       privateKey.ProviderName = "Microsoft Base Cryptographic Provider v1.0"; 
       privateKey.MachineContext = true; 
       privateKey.Length = 2048; 
       privateKey.KeySpec = X509KeySpec.XCN_AT_SIGNATURE; // use is not limited 
       privateKey.ExportPolicy = X509PrivateKeyExportFlags.XCN_NCRYPT_ALLOW_PLAINTEXT_EXPORT_FLAG; 
       privateKey.Create(); 

       // Use the stronger SHA512 hashing algorithm 
       var hashobj = new CObjectId(); 
       hashobj.InitializeFromAlgorithmName(ObjectIdGroupId.XCN_CRYPT_HASH_ALG_OID_GROUP_ID, 
        ObjectIdPublicKeyFlags.XCN_CRYPT_OID_INFO_PUBKEY_ANY, 
        AlgorithmFlags.AlgorithmFlagsNone, "SHA512"); 

       // add extended key usage if you want - look at MSDN for a list of possible OIDs 
       var oid = new CObjectId(); 
       oid.InitializeFromValue("1.3.6.1.5.5.7.3.1"); // SSL server 
       var oidlist = new CObjectIds(); 
       oidlist.Add(oid); 
       var eku = new CX509ExtensionEnhancedKeyUsage(); 
       eku.InitializeEncode(oidlist); 

       // Create the self signing request 
       var cert = new CX509CertificateRequestCertificate(); 
       cert.InitializeFromPrivateKey(X509CertificateEnrollmentContext.ContextMachine, privateKey, ""); 
       cert.Subject = dn; 
       cert.Issuer = dn; // the issuer and the subject are the same 
       cert.NotBefore = DateTime.Now; 
       // this cert expires immediately. Change to whatever makes sense for you 
       cert.NotAfter = DateTime.Now; 
       cert.X509Extensions.Add((CX509Extension) eku); // add the EKU 
       cert.HashAlgorithm = hashobj; // Specify the hashing algorithm 
       cert.Encode(); // encode the certificate 

       // Do the final enrollment process 
       var enroll = new CX509Enrollment(); 
       enroll.InitializeFromRequest(cert); // load the certificate 
       enroll.CertificateFriendlyName = subjectName; // Optional: add a friendly name 
       string csr = enroll.CreateRequest(); // Output the request in base64 
       // and install it back as the response 
       enroll.InstallResponse(InstallResponseRestrictionFlags.AllowUntrustedCertificate, 
        csr, EncodingType.XCN_CRYPT_STRING_BASE64, ""); // no password 
       // output a base64 encoded PKCS#12 so we can import it back to the .Net security classes 
       var base64encoded = enroll.CreatePFX("", // no password, this is for internal consumption 
        PFXExportOptions.PFXExportChainWithRoot); 

       File.WriteAllText(pathToCertificate, base64encoded); 
      } 
     } 

をそして、これはそれをロードするためのコードです：

public static X509Certificate2 GetTokenSigningCertificate() 
     { 
      string pathToCertificate = CommonHelper.MapPath($"path_to_certificate/{TokenSigningCertificateName}"); 

      X509Certificate2 certificate = new X509Certificate2(pathToCertificate, ""); 

      return certificate; 
     } 

問題は、私は取得していますされています

エンコードまたはデコード操作中にエラーが発生しました。 System.Security.Cryptography.X509Certificates.X509Utils._LoadCertFromFile（文字列 ファイル名、パスワードのIntPtr、UInt32型で System.Security.Cryptography.CryptographicException.ThrowCryptographicException（のInt32 時間）で System.Security.Cryptography.CryptographicException

System.Security.Cryptography.X509Certificates.X509Certificate2..ctoで System.Security.Cryptography.X509Certificates.X509Certificate.LoadCertificateFromFile（文字列 ファイル名、オブジェクトのパスワード、X509KeyStorageFlags keyStorageFlags）でdwFlagsパラメータ、ブールpersistKeySet、 SafeCertContextHandle & pCertCtx） r（文字列 ファイル名、文字列パスワード）

アイデアはありますか？

Answer 1

PFXをbase64としてエクスポートしているようです。 PKCS＃12/PFXブロブには、証明書、鍵、PKCS＃7ブロブ、およびPKCS＃8ブロブとは異なり、PEMヘッダーは定義されていません。その結果、PFX読み取りパイプラインにBase64デコードが添付されていない可能性があります。

したがって、単純な答えは、base64の代わりにバイナリエンコーディング（したがってFile.WriteAllBytes()）を使用して出力する可能性があります。