大家好,又见面了,我是你们的朋友全栈君。
最近和某行对接,发现私钥和公钥以pfx文件形式传给我们,需要我们自己进行读取,当时头就有点儿大(菜鸟,第一次接触,哎~~~)
先说一下pfx证书与cer证书的区别
PFX证书:由Public Key Cryptography Standards #12,PKCS#12标准定义,包含了公钥和私钥的二进制格式的证书形式,以pfx作为证书文件后缀名。
CER证书:证书中没有私钥,DER 编码二进制格式的证书文件/BASE64 编码格式的证书文件,以cer作为证书文件后缀名。
综上所述:pfx证书文件中比cer文件中多了私钥。其他不多说看代码,pfx文件的生成方法及私钥和公钥导出方法(.net版)
/// <summary> /// 获取私钥 /// </summary> /// <param name=”path”>文件路径</param> /// <param name=”password”>文件秘钥</param> /// <returns></returns> public static string GetPrivateKey(string path,string password) { try { X509Certificate2 cert = new X509Certificate2(path, password, X509KeyStorageFlags.Exportable | X509KeyStorageFlags.PersistKeySet); return cert.PrivateKey.ToXmlString(true); } catch { return “”; } }
/// <summary> /// 获取公钥 /// </summary> /// <param name=”path”>文件路径</param> /// <param name=”password”>文件秘钥</param> /// <returns></returns> public static string GetPublicKey(string path, string password) { try { X509Certificate2 cert = new X509Certificate2(path, password, X509KeyStorageFlags.Exportable | X509KeyStorageFlags.PersistKeySet); return cert.PublicKey.Key.ToXmlString(false); } catch { return “”; } }
发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/133544.html原文链接:https://javaforall.cn