【发布时间】:2015-12-06 15:20:24
【问题描述】:
我正在尝试使用 Bouncy Castle 生成一个新的自签名 X509 证书(X509Certificate2 的实例)带有私钥。我在 Google 上搜索了一些 RSA 示例,并根据这些示例创建了此代码。我使用 Bouncy Castle 生成证书,然后尝试将其转换为 X509Certificate2,但我不知道如何将 Bouncy Castle DSA 私钥 (DSAPrivateKeyParameters) 转换为 System.Security.Cryptography.DSAParameters
var keypairgen = new DsaKeyPairGenerator();
DsaParametersGenerator paramgen = new DsaParametersGenerator();
paramgen.Init(1024, 100, new SecureRandom());
DsaKeyGenerationParameters param = new DsaKeyGenerationParameters(new SecureRandom(), paramgen.GenerateParameters());
keypairgen.Init(param);
var keypair = keypairgen.GenerateKeyPair();
var gen = new X509V3CertificateGenerator();
var CN = new X509Name("CN=" + "TEST");
var SN = BigInteger.ProbablePrime(120, new Random());
gen.SetSerialNumber(SN);
gen.SetSubjectDN(CN);
gen.SetIssuerDN(CN);
gen.SetNotAfter(DateTime.MaxValue);
gen.SetNotBefore(DateTime.Now.Subtract(new TimeSpan(7, 0, 0, 0)));
gen.SetSignatureAlgorithm("sha1WithDSA");
gen.SetPublicKey(keypair.Public);
var newCert = gen.Generate(keypair.Private);
certificateDSA = new X509Certificate2(DotNetUtilities.ToX509Certificate((Org.BouncyCastle.X509.X509Certificate)newCert));
certificateDSA.PrivateKey = ToDotNetKey(keypair.Private); //!!!! this line !!!!
有问题的行是最后一行。我应该如何实现这个ToDotNetKey()?我认为这将是一些简单的属性映射,但事实并非如此。在DSAParameters 中有一个名为J(或Y)的属性,例如,它不在Bouncy Castle 参数中,所以我不知道我应该在里面输入什么值。
请帮忙。
【问题讨论】:
标签: c# .net x509certificate bouncycastle dsa