Exporter X509Certificate2 en tableau byte avec la clé privée

J'ai un X509Certificate2 certificat dans mon magasin que je voudrais exporter vers un tableau d'octets avec la clé privée. Le certificat tableau d'octets doit être de sorte que quand je puis, plus tard, importez le certificat à partir du tableau d'octets de la clé privée aurait la clé privée.

J'ai essayé beaucoup de wayes mais n'a pas réussi à exporter le certificat avec la clé privée.

X509Store store = new X509Store(StoreLocation.CurrentUser);      

store.Open(OpenFlags.ReadOnly);

X509Certificate2 cert = store.Certificates[1];

byte[] certBytes = cert.GetRawCertData(); //Obviously does not work!

Est-il possible d'exporter avec succès le certificat avec la clé privée à un tableau d'octets?

De l'aide est très apprécié.

source d'informationauteur Erik Larsson

  1. 22

    La Export fonction de la X509Certificate2 classe permet à l'exportation
    un certificat avec la clé privée dans un tableau d'octets.

    Le code suivant illustre l'exportation d'un certificat avec la clé privée:

    X509Store store = new X509Store(StoreLocation.CurrentUser);

store.Open(OpenFlags.ReadOnly);

X509Certificate2 cert = store.Certificates[1];

//Export the certificate including the private key.
byte[] certBytes = cert.Export(X509ContentType.Pkcs12);

    Pour la sécurité de votre certificat exporté utiliser la surcharge suivante de la Export fonction:

    byte[] certBytes = cert.Export(X509ContentType.Pkcs12, "SecurePassword");

    COMMENCER À MODIFIER

    Pour importer le certificat d'utiliser le code suivant:

    X509Certificate2 certToImport = new X509Certificate2(arr, "SecurePassword");

//To mark it as exportable use the following constructor:
X509Certificate2 certToImport = new X509Certificate2(arr, "SecurePassword", X509KeyStorageFlags.Exportable);
//certToImport.HasPrivateKey must be true here!!

X509Store store2 = new X509Store(StoreName.TrustedPublisher,
                                 StoreLocation.CurrentUser);
store2.Open(OpenFlags.MaxAllowed);

store2.Add(certToImport);
store2.Close();

    FIN MODIFIER

  2. 3

    Une raison pour ne pas l'obtention de la clé privée, peut être qu'il a été marqué comme "Non Exportable" lorsqu'on a été ajoutée à la CAPI. Dans ce cas, je ne crois pas que c'est une réelle façon de l'obtenir.