c# - 为什么出现错误 X.509 证书中不存在私钥

Question

我在 C#.NET 中开发了一个 Windows 服务应用程序，现在尝试从这个用 Java 开发的 Windows 服务调用 Web 服务。我的客户向我提供了 .cert 类型的证书和 .pkcs8 类型的私钥。当我尝试调用 Web 服务时，出现以下错误:

The private key is not present in the X.509 certificate.

这是我连接 wsdl 的代码:

<clientCredentials>
 <serviceCertificate>
  <authentication certificateValidationMode="PeerTrust" trustedStoreLocation="CurrentUser" />
 </serviceCertificate>
 <clientCertificate storeLocation="CurrentUser" storeName="Root" findValue="176455DB76886FF2BA3C122F8B36322F647CB2FD" x509FindType="FindByThumbprint"/>                     
</clientCredentials>

如果您能根据以上内容建议我了解如何将私钥包含在该证书中以从我的代码中调用 Web 服务，我将不胜感激。提前致谢。

Answer 1

问题是因为您将证书导入到 Windows 证书存储区，但尚未与私钥相关联。您必须将 .cer 和 .pkcs8 文件合并到 PFX 容器中。您也可以为此使用 certutil.exe:

certutil -mergepfx path\mycert.cer path\mycert.pfx

注意:重命名您的 key 文件以匹配证书文件名并将扩展名更改为.key。也就是说，这两个文件必须位于同一文件夹中并具有名称，例如:mycert.cer、mycert.key。