.net - System.Security.Cryptography.X509Certificates 中的自定义扩展

Question

.NET 类 System.Security.Cryptography.X509Certificates.X509Extension 不支持我要解析的某些 X.509 扩展（主题备用名称、名称约束）。此类的 MSDN 页面声明“可以在 CryptoConfig 文件中注册自定义扩展”（链接），但 CryptoConfig 类的描述仅讨论设置自定义加密算法实现——如何注册自定义 X. 509 分机。

有谁知道如何做到这一点？

Answer 1

如果您没有找到内置类的解决方案，请查看我们的 SecureBlackbox 的 PKI 组件。它们使您可以轻松管理自定义扩展。

Answer 2

X509Certificate2 cert = new System.Security.Cryptography.X509Certificates.X509Certificate2(certByte);
string fn = cert.Extensions[0].Oid.FriendlyName;
string oid = cert.Extensions[0].Oid.Value;
string val = cert.Extensions[0].Format(true);