Экспорт сертификата в кодировке BASE-64.cer

Я пытаюсь экспортировать сертификат без закрытого ключа, как файл в кодировке BASE-64, так же, как экспортировать его из Windows. При экспорте из Windows я могу открыть файл.cer в блокноте.

Когда я пробую следующее и открываю в блокноте, я получаю двоичные данные... я думаю, что это... не читается.

X509Certificate2 cert = new X509Certificate2("c:\\myCert.pfx", "test", X509KeyStorageFlags.Exportable);

File.WriteAllBytes("c:\\testcer.cer", cert.Export(X509ContentType.Cert));

Я попытался удалить файл 'X509KeyStorageFlags.Exportable", но это не сработало. Я что-то упустил?

Редактировать - я пытался

File.WriteAllText("c:\\testcer.cer",Convert.ToBase64String(cert.Export(X509ContentType.Cert)))

и это, кажется, работает, однако, пропуская "----- НАЧАТЬ СЕРТИФИКАТ -----" и "----- КОНЕЦ СЕРТИФИКАТ -----"

Источник

4 ответа

Решение

Возможно

/// <summary>
/// Export a certificate to a PEM format string
/// </summary>
/// <param name="cert">The certificate to export</param>
/// <returns>A PEM encoded string</returns>
public static string ExportToPEM(X509Certificate cert)
{
    StringBuilder builder = new StringBuilder();            

    builder.AppendLine("-----BEGIN CERTIFICATE-----");
    builder.AppendLine(Convert.ToBase64String(cert.Export(X509ContentType.Cert), Base64FormattingOptions.InsertLineBreaks));
    builder.AppendLine("-----END CERTIFICATE-----");

    return builder.ToString();
}
Источник

Попробуй это:

X509Certificate2 cerifikata = new X509Certificate2("C://certificate.pfx");
File.WriteAllBytes("D://Test.cer",cerifikata.Export(X509ContentType.Cert));
Источник

Для тех, кто реализует нечто подобное в.NET Core, вот код, основанный на том, что сделал тиранид. Base64FormattingOptions.InsertLineBreaks не существует в.NET Core, поэтому мне пришлось реализовать свой собственный способ переноса строк.

    // Certificates content has 64 characters per lines
    private const int MaxCharactersPerLine = 64;

    /// <summary>
    /// Export a certificate to a PEM format string
    /// </summary>
    /// <param name="cert">The certificate to export</param>
    /// <returns>A PEM encoded string</returns>
    public static string ExportToPem(this X509Certificate2 cert)
    {
        var builder = new StringBuilder();
        var certContentBase64 = Convert.ToBase64String(cert.Export(X509ContentType.Cert));
        // Calculates the max number of lines this certificate will take.
        var certMaxNbrLines = Math.Ceiling((double)certContentBase64.Length / MaxCharactersPerLine);

        builder.AppendLine("-----BEGIN CERTIFICATE-----");
        for (var index = 0; index < certMaxNbrLines; index++)
        {
            var maxSubstringLength = index * MaxCharactersPerLine + MaxCharactersPerLine > certContentBase64.Length
                ? certContentBase64.Length - index * MaxCharactersPerLine
                : MaxCharactersPerLine;
            builder.AppendLine(certContentBase64.Substring(index * MaxCharactersPerLine, maxSubstringLength));
        }
        builder.AppendLine("-----END CERTIFICATE-----");

        return builder.ToString();
    }
Источник

// однако, пропуская "-----BEGIN CERTIFICATE-----" и "-----END CERTIFICATE-----"

Эти пропущенные строки являются необязательными. CA может генерировать их или нет в зависимости от настроек. По всем практическим причинам они могут быть удалены из файла в кодировке Base64.

Источник
Другие вопросы по тегам