- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
我有一个 C# 单元测试项目,我想在其中测试我编写的一些加密扩展。我想使用虚拟证书进行测试,但我有以下限制:
.pfx
文件)作为 git 存储库或构建的一部分,因为这样做会违反安全协议(protocol)。因此,我无法从项目中包含的文件中读取证书。由于我要进行加密和解密,所以我需要有私钥信息。如何在这些限制条件下以编程方式创建此证书?
最佳答案
一种方法是创建一个用于测试的证书,将其转换为 base 64 字符串,然后在代码中从该字符串中读取证书。这需要四个步骤:
<强>1。创建 .cer 和 .pvk 文件
要做到这一点,可以使用 MakeCert.exe
工具(注意 this tool is deprecated ,Microsoft 建议您使用 New-SelfSignedCertificate PowerShell cmdlet 。我没试过这个,但大概是方法会起作用。)。这是一个 .NET Framework 工具,包含在 Windows SDK 中。我的机器上碰巧安装了 Windows 7 SDK,所以对我来说这个 exe 位于 C:\Program Files\Microsoft SDKs\Windows\v7.1\Bin\
下,但您的结果可能各不相同。这个工具正是我们想要的!来自documentation :
The Certificate Creation tool generates X.509 certificates for testing purposes only. It creates a public and private key pair for digital signatures and stores it in a certificate file. This tool also associates the key pair with a specified publisher's name and creates an X.509 certificate that binds a user-specified name to the public part of the key pair.
为了这个例子,让我们调用证书 TestCert
。要创建 .cer 和 .pvk 文件,请运行以下命令:
MakeCert.exe -sv TestCert.pvk -n "cn=测试证书"TestCert.cer -r
-sv
标志指示要创建的 .pvk 文件的名称,-n
标志是我们证书的符合 X.500 的名称(这是最简单的像上面那样使用"cn=CertName" 格式),-r
标志表示它将是自签名的。如果要指定证书的开始和结束日期,请使用 -b
和 -e
标志,并将日期格式设置为 mm/dd/yyyy
(默认情况下,证书从创建之日起至 2039 年有效)。如果您的证书将用于加密和解密(如我的),您必须指定 -sky Exchange
和 -pe
标志。在此过程中,系统会提示您为证书创建密码。
<强>2。创建 .pfx 文件
这可以通过 pvk2pfx.exe
来完成工具,它应该与 MakeCert.exe
位于同一位置。此工具将 .pvk 和 .cer 文件转换为 .pfx 文件。要使用此工具,请运行以下命令:
pvk2pfx.exe -pvk TestCert.pvk -spc TestCert.cer -pfx TestCert.pfx
-pvk
标志是要使用的 .pvk 文件的文件名(在步骤 1 中创建),-spc
标志是 .pvk 文件的文件名。要使用的 cer 文件(在步骤 1 中创建),-pfx
标志是将创建的 .pfx 文件的名称。在此过程中,系统会提示您输入您在第 1 步中创建的密码。
<强>3。获取 .pfx 文件的 base 64 字符串表示
这非常简单,可以使用 Get-Content
来完成Powershell cmdlet 和 System.Convert.ToBase64String
方法。为此,打开 Powershell 窗口并运行以下命令:
$content = Get-Content TestCert.pfx -Encoding Byte
[System.Convert]::ToBase64String($content) | Out-File "TestCert.txt"
现在我们在 TestCert.txt 中有了 .pfx 文件的 base 64 字符串。
<强>4。以编程方式创建证书
现在我们可以像这样在代码中创建证书:
namespace MyTests
{
using System;
using System.Security.Cryptography.X509Certificates;
public class MyTests
{
// Copy and paste the string from TestCert.txt here.
private const string CertText = "<text>";
// Use the password you created in steps 1 and 2 here.
private const string Password = "p4ssw0rd";
// Create the certificate object.
private readonly X509Certificate2 TestCert = new X509Certificate2(
Convert.FromBase64String(MyTests.CertText),
MyTests.Password);
}
}
关于c# - 以编程方式创建带有私钥的虚拟证书以进行测试,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/41386886/
我想使用 li 和 ul 制作一个多级下拉列表,以便显示我博客中按年和月排序的所有文章。我希望我的下拉菜单看起来像 Google Blogspot 下拉菜单: 这是我的 CSS 和 HTML 代码 u
我在 Win 7 64 机器上将 CodeBlocks 与 gcc 4.7.2 和 gmp 5.0.5 结合使用。开始使用 gmpxx 后,我看到一个奇怪的段错误,它不会出现在 +、- 等运算符中,但
我正在使用 tern 为使用 CodeMirror 运行的窗口提供一些增强的智能感知,它工作正常,但我遇到了一个问题,我想添加一些自定义“types”,可以这么说,这样下拉列表中它们旁边就有图标了。我
我正在尝试让我的 PC 成为 Android 2.3.4 设备的 USB 主机,以便能够在不需要实际“附件”的情况下开发 API。为此,我需要将 PC 设置为 USB 主机和“设备”(在我的例子中是运
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开,visit the help center . 关闭 9
我在设置服务器方面几乎是个新手,但遇到了一个问题。我有一个 Ubuntu 16.04 VPS 并安装了 Apache2 和 Tomcat7。我正在为 SSL 使用 LetsEncrypt 和 Cert
我在一个基于谷歌地图的项目上工作了超过 6 个月。我使用的是 Google Maps API V1 及其开发人员 API key 。当我尝试发布应用程序时,我了解到 Google API V1 已被弃
我是 Python 的新手,所以如果我对一些简单的事情感到困惑,请原谅。 我有一个这样的对象: class myObject(object): def __init__(self):
这个问题已经有答案了: How can I access object properties containing special characters? (2 个回答) 已关闭 9 年前。 我正在尝
我有下面的 CSS。我想要的是一种流体/液体(因为缺乏正确的术语)css。我正在为移动设备开发,当我改变模式时 从纵向 View 到陆地 View ,我希望它流畅。现在的图像 在陆地 View 中效
我正在尝试使用可以接受参数的缓存属性装饰器。 我查看了这个实现:http://www.daniweb.com/software-development/python/code/217241/a-cac
这个问题在这里已经有了答案: Understanding slicing (36 个答案) 关闭 6 年前。 以a = [1,2,3,4,5]为例。根据我的直觉,我认为 a[::-1] 与 a[0:
mysqldump -t -u root -p mytestdb mytable --where=datetime LIKE '2014-09%' 这就是我正在做的事情,它会返回: mysqldum
我正在制作销售税计算器,除了总支付金额部分外,其他一切都正常。在我的程序中,我希望能够输入一个数字并获得该项目的税额我还希望能够获得支付的总金额,包括交易中的税金。到目前为止,我编写的代码完成了所有这
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许在 Stack Overflow 上提出有关通用计算硬件和软件的问题。您可以编辑问题,使其成为
我是否必须进行任何额外的设置才能让 apache-airflow 在任务失败时向我发送电子邮件。我的配置文件中有以下内容(与默认值保持不变): [email] email_backend = airf
这个问题在这里已经有了答案: What does the $ symbol do in VBA? (5 个回答) 3年前关闭。 使用返回字符串(如 Left)的内置函数有什么区别吗?或使用与 $ 相同
我有一个用VB6编写的应用程序,我需要使用一个用.NET编写的库。有什么方法可以在我的应用程序上使用该库吗? 谢谢 最佳答案 这取决于。您可以控制.NET库吗? 如果是这样,则可以修改您的库,以便可以
当我创建一个以 ^ 开头的类方法时,我尝试调用它,它给了我一个错误。 class C { method ^test () { "Hi" } } dd C.new.test; Too m
我已经使用 bower 安装了 angularjs 和 materialjs。 凉亭安装 Angular Material 并将“ngMaterial”注入(inject)我的应用程序,但出现此错误。
我是一名优秀的程序员,十分优秀!