我迷失在证书和私钥的曲折迷宫中。
我正在用 C# 编写服务器。我希望它接受 SSL 连接。出于测试目的，我想为“localhost”生成一个证书，并将该证书用于服务器。理想情况下，我不想污染我的证书存储，所以我只想要一个或多个 C# 代码可以加载的磁盘上的文件来提供证书。
我尝试过的一切（使用网络搜索建议的食谱方法）要么给我“无法识别提供给包的凭据”或“服务器模式 SSL 必须使用带有关联私钥的证书”。
有没有办法生成证书和私钥，然后将它们加载到 X509Certificate 对象中而不将它们加载到我的机器证书存储中？
最后，我运行以下命令来创建 server.pfx 文件：
makecert.exe -r -pe -n "CN=localhost" -sky exchange -sv server.pvk server.cer
pvk2pfx -pvk server.pvk -spc server.cer -pfx server.pfx
然后我在代码中加载它：
certificate = new X509Certificate2("server.pfx", "password");
（我实际上并没有像那样硬编码密码:-)
诀窍是知道我需要一个 pfx 文件，并且我需要使用 X509Certificate2 类而不是 X509Certificate 来加载它。
Niki Loche 方法有效。
如果你得到The specified network password is not correct.，那么你应该在 C# 中尝试不带密码。您输入的密码是什么并不重要makecert。
certificate = new X509Certificate2("Server.pfx", "");
但是如果你想使用密码（这是有原因的，它就在那里:)），尝试将pvk2pfx.exe命令更改为：
pvk2pfx.exe" -pi 密码 -pvk Server.pvk -spc Server.cer -pfx Server.pfx
并在 C# 中输入：
证书 = new X509Certificate2("Server.pfx", "password");
密码必须与创建 cer 文件时的密码相同。
这对我有用。我希望它会帮助某人。
有许多工具可以让您充当自己的 CA 并生成证书。XCA就是其中之一。例如，还有许多使用 OpenSSL 命令的方法。
仅生成自签名证书似乎是最简单的选择，但使用测试 CA（和单独的服务器证书）可能是值得的。如果需要使测试更真实，这将允许您将测试 CA 导入浏览器的存储中。使用正确的工具（例如 XCA）并不难。
生成服务器证书及其私钥后，将其转换为 PKCS#12 文件 (.p12/.pfx)。
然后，您应该能够使用X509Certificate2.import(...). （请参阅此答案中的示例。）
我最近开发了一个带有 TLS 的 SMTP 服务器。我需要将服务器作为 Windows 服务安装在 Windows Server 2012 机器上。我为我的域使用了 Let's Encrypt SSL 证书（* 通配符）。在“在服务器上”开发时，我必须以管理员身份运行 Visual Studio，我的代码才能使用“new X509Certificate("cert.pfx", "{password}") 运行，并且运行良好。但是，一旦作为服务安装，该方案不起作用。原来更简单/更安全的方法是使用 X509Store。这是解决问题的代码......
private X509Certificate GetSslCertificate()
{
X509Certificate cert = null;
string certname = "*.mydomain.com";
try
{
X509Store store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
store.Open(OpenFlags.OpenExistingOnly);
foreach (X509Certificate certificate in store.Certificates)
{
if (certificate.Subject.ToLower().Contains(certname))
{
cert = certificate;
break;
}
}
}
catch (Exception) { /* Handle Exception */ }
return cert;
}
另请注意，我使用“LocalMachine”作为 StoreLocation。如果您安装了 SSL 证书，则需要更改为 CurrentUser。
从机器存储（而不是用户存储）导入机器证书时，我遇到了同样的问题。我通过以管理员身份运行 Visual Studio 解决了这个问题，因为访问机器存储证书的私钥需要管理员权限。
如果您有 IIS，则可以通过 IIS 管理器进行操作，如下所述：