C# 将证书字符串转换为 X509 证书答案

【问题标题】：C# convert certificate string into X509 certificateC# 将证书字符串转换为 X509 证书
【发布时间】：2021-03-28 16:26:26
【问题描述】：

我收到一个字符串，并希望使用 C# 将其转换为证书。我尝试了以下代码并得到“The input is not a valid Base-64 string as it contains a non-base 64 character, more than two padding characters, or an illegal character among the padding characters.”错误：

 byte[] bytes = Convert.FromBase64String(((string[])request.Headers.GetValues("MY-Cert"))[0]);
                var cert = new X509Certificate2(bytes);

使用 C# 读取此类字符串的最佳方法是什么。

here 提出了类似的问题，但使用的是 C++

我收到以下格式的字符串：

【问题讨论】：

您要删除“-----BEGIN CERTIFICATE-----”前缀（和匹配的后缀）吗？
是的，删除第一行和最后一行，它会正常工作。您可能还想从帖子中删除证书，因为现在我们也可以很容易地对其进行解码...
@DavidG 不，帖子需要证书才能对帖子的其他读者有意义。 SharpCode 只需要为生产中使用生成不同的证书。
这是公共证书。它不包含任何敏感信息，那么@DavidG、@AndrewShepherd，您担心什么？
@Crypt32 这可能是你头脑中的诡计，但我们这些凡人不会......

标签： c# .net c#-4.0 x509certificate x509certificate2

【解决方案1】：

这是您需要转换为 PKCS7 的 PEM 格式。

使用 OpenSSL 转换为正确的格式。

openssl crl2pkcs7 -nocrl -certfile certificate.cer -out certificate.p7b -certfile CACert.cer

certificate.cer 将是您当前保存在 certificate.cer 文件中的 PEM 文本，假设您从 CA 或自行生成的 CA 获得此文件，您将需要提供 CACert.cer 以对输出进行签名。

【讨论】：

这是完全错误的答案。 OP 与 PKCS#7 无关，也与 OpenSSL 无关。

【解决方案2】：

正如在 cmets 中指出的那样，您需要从 PEM 字符串中删除第一行和最后一行，然后将 Base64 字符串转换为 X509Certificate2 对象。

String certPemString = ((string[])request.Headers.GetValues("MY-Cert"))[0];
certPemString = certPemString
    .Replace("-----BEGIN CERTIFICATE-----",null)
    .Replace("-----END CERTIFICATE-----",null);
var cert = new X509Certificate2(Convert.FromBase64String(certPemString));

【讨论】：

什么是$null？那是语法错误。也许你的意思是string.Empty？
抱歉，打错了。固定。
@Crypt32 投票以获得有用的答案。但是为了使这段代码工作，我必须添加WebUtility.UrlDecode()

【解决方案3】：

以下代码对我有用；

IEnumerable<string> headerValues;
var usercert = request.Headers.TryGetValues("MY-Cert", out headerValues);
var data = WebUtility.UrlDecode(((string[])headerValues)[0]);
byte[] bytes = Encoding.ASCII.GetBytes(data);
var cert = new X509Certificate2(bytes);

【讨论】：