gpt4 book ai didi

c# - 以编程方式创建带有私钥的虚拟证书以进行测试

转载 作者:太空宇宙 更新时间:2023-11-03 23:05:24 25 4
gpt4 key购买 nike

我有一个 C# 单元测试项目,我想在其中测试我编写的一些加密扩展。我想使用虚拟证书进行测试,但我有以下限制:

  • 构建和测试运行是在我无法访问的机器上远程完成的。因此,我无法在构建机器上安装证书。
  • 我不能将 secret (例如 .pfx 文件)作为 git 存储库或构建的一部分,因为这样做会违反安全协议(protocol)。因此,我无法从项目中包含的文件中读取证书。

由于我要进行加密和解密,所以我需要有私钥信息。如何在这些限制条件下以编程方式创建此证书?

最佳答案

一种方法是创建一个用于测试的证书,将其转换为 base 64 字符串,然后在代码中从该字符串中读取证书。这需要四个步骤:

<强>1。创建 .cer 和 .pvk 文件

要做到这一点,可以使用 MakeCert.exe 工具(注意 this tool is deprecated ,Microsoft 建议您使用 New-SelfSignedCertificate PowerShell cmdlet 。我没试过这个,但大概是方法会起作用。)。这是一个 .NET Framework 工具,包含在 Windows SDK 中。我的机器上碰巧安装了 Windows 7 SDK,所以对我来说这个 exe 位于 C:\Program Files\Microsoft SDKs\Windows\v7.1\Bin\ 下,但您的结果可能各不相同。这个工具正是我们想要的!来自documentation :

The Certificate Creation tool generates X.509 certificates for testing purposes only. It creates a public and private key pair for digital signatures and stores it in a certificate file. This tool also associates the key pair with a specified publisher's name and creates an X.509 certificate that binds a user-specified name to the public part of the key pair.

为了这个例子,让我们调用证书 TestCert。要创建 .cer 和 .pvk 文件,请运行以下命令:

MakeCert.exe -sv TestCert.pvk -n "cn=测试证书"TestCert.cer -r

-sv 标志指示要创建的 .pvk 文件的名称,-n 标志是我们证书的符合 X.500 的名称(这是最简单的像上面那样使用"cn=CertName" 格式),-r 标志表示它将是自签名的。如果要指定证书的开始和结束日期,请使用 -b-e 标志,并将日期格式设置为 mm/dd/yyyy (默认情况下,证书从创建之日起至 2039 年有效)。如果您的证书将用于加密和解密(如我的),您必须指定 -sky Exchange-pe 标志。在此过程中,系统会提示您为证书创建密码。

<强>2。创建 .pfx 文件

这可以通过 pvk2pfx.exe 来完成工具,它应该与 MakeCert.exe 位于同一位置。此工具将 .pvk 和 .cer 文件转换为 .pfx 文件。要使用此工具,请运行以下命令:

pvk2pfx.exe -pvk TestCert.pvk -spc TestCert.cer -pfx TestCert.pfx

-pvk 标志是要使用的 .pvk 文件的文件名(在步骤 1 中创建),-spc 标志是 .pvk 文件的文件名。要使用的 cer 文件(在步骤 1 中创建),-pfx 标志是将创建的 .pfx 文件的名称。在此过程中,系统会提示您输入您在第 1 步中创建的密码。

<强>3。获取 .pfx 文件的 base 64 字符串表示

这非常简单,可以使用 Get-Content 来完成Powershell cmdlet 和 System.Convert.ToBase64String方法。为此,打开 Powershell 窗口并运行以下命令:

$content = Get-Content TestCert.pfx -Encoding Byte
[System.Convert]::ToBase64String($content) | Out-File "TestCert.txt"

现在我们在 TestCert.txt 中有了 .pfx 文件的 base 64 字符串。

<强>4。以编程方式创建证书

现在我们可以像这样在代码中创建证书:

namespace MyTests
{
using System;
using System.Security.Cryptography.X509Certificates;

public class MyTests
{
// Copy and paste the string from TestCert.txt here.
private const string CertText = "<text>";

// Use the password you created in steps 1 and 2 here.
private const string Password = "p4ssw0rd";

// Create the certificate object.
private readonly X509Certificate2 TestCert = new X509Certificate2(
Convert.FromBase64String(MyTests.CertText),
MyTests.Password);
}
}

关于c# - 以编程方式创建带有私钥的虚拟证书以进行测试,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/41386886/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com