C#将证书字符串转换为X509证书

Question

我收到一个字符串并想使用 C# 将其转换为证书。我尝试了以下代码并得到了“The input is not a valid Base-64 string as it contains a non-base 64 character, more than two padding characters, or an illegal character among the padding characters.”错误：

 byte[] bytes = Convert.FromBase64String(((string[])request.Headers.GetValues("MY-Cert"))[0]);
                var cert = new X509Certificate2(bytes);

使用 C# 读取此类字符串的最佳方法是什么。

有人问过类似的问题 here 但使用的是 C++

我收到以下格式的字符串：

Answer 1

这是您需要转换为 PKCS7 的 PEM 格式。

有关格式的更多信息，请点击此处。 https://comodosslstore.com/resources/a-ssl-certificate-file-extension-explanation-pem-pkcs7-der-and-pkcs12/

使用 OpenSSL 转换为正确的格式。

openssl crl2pkcs7 -nocrl -certfile certificate.cer -out certificate.p7b -certfile CACert.cer

certificate.cer 将是您当前保存在 certificate.cer 文件中的 PEM 文本，假设您从 CA 或自行生成的 CA 获得此文件，您将需要提供 CACert.cer 进行签名输出。

Answer 2

正如评论中指出的那样，您需要从 PEM 字符串中删除第一行和最后一行，然后将 Base64 字符串转换为 X509Certificate2 对象。

String certPemString = ((string[])request.Headers.GetValues("MY-Cert"))[0];
certPemString = certPemString
    .Replace("-----BEGIN CERTIFICATE-----",null)
    .Replace("-----END CERTIFICATE-----",null);
var cert = new X509Certificate2(Convert.FromBase64String(certPemString));

Answer 3

以下代码对我有用；

IEnumerable<string> headerValues;
var usercert = request.Headers.TryGetValues("MY-Cert", out headerValues);
var data = WebUtility.UrlDecode(((string[])headerValues)[0]);
byte[] bytes = Encoding.ASCII.GetBytes(data);
var cert = new X509Certificate2(bytes);

C#将证书字符串转换为X509证书

C# convert certificate string into X509 certificate

c#

.net

c#-4.0

x509certificate

x509certificate2