c# - 如何使用证书和私钥签署电子邮件消息？

Question

因此，我正在尝试使用用户选择的 X509Certificate2 对电子邮件进行签名。我一直在尝试使用 MimeKit 来做这件事，但是这方面的文档似乎很旧。

这就是他们告诉你在 github 页面上这样做的方式(找到 here)

using (var ctx = new MySecureMimeContext ()) {
    var certificate = GetJoeysX509Certificate ();
    var signer = new CmsSigner (certificate);
    signer.DigestAlgorithm = DigestAlgorithm.Sha1;

    message.Body = MultipartSigned.Create (ctx, signer, body);
}

我遇到的第一个问题是上面正在使用

Org.BouncyCastle.X509.X509Certificate 

我从 X509Store() 获取证书，它使用

System.Security.Cryptography.X509Certificates.X509Certificate2

即

X509Store store = new X509Store("My");

store.Open(OpenFlags.ReadOnly);

// bind to dropdownlist for user to select...

store.Close();

这表明我应该使用其他方法(一种我找不到任何文档的方法)来检索我的证书列表。

我的第二个问题是，CmsSigner 需要第二个参数 (AsymmetricKeyParameter)，而不是一个，如示例所示。

所以我的问题是:

• 如何使用 MimeKit 获取证书列表？
• 如何获得 AsymmetricKeyParameter？

Answer 1

要从 System.Security.Cryptography.X509Certificates.X509Certificate2 获取 Org.BouncyCaSTLe.X509.X509Certificate，您可以使用以下代码片段:

static bool TryGetCertificateAndPrivateKey (X509Certificate2 x509Certificate2, out Org.BouncyCastle.X509.X509Certificate certificate, out AsymmetricKeyParameter privateKey)
{
    if (x509Certificate2 == null || !x509Certificate.HasPrivateKey) {
        certificate = null;
        privateKey = null;
        return false;
    }

    var keyPair = Org.BouncyCastle.Security.DotNetUtilities.GetKeyPair (x509Certificate2.PrivateKey);
    certificate = Org.BouncyCastle.Security.DotNetUtilities.FromX509Certificate (x509Certificate2);
    privateKey = keyPair.Private;

    return true;
}

我将添加一个新的 CmsSigner 构造函数，它采用 X509Certificate2，在下一个 MimeKit 版本中为您完成转换。