c# - 如何在C#中从x509证书中获取数字签名值

Question

有谁知道如何使用 C# 从 x509 证书(实际上在 x509Store 中而不是从文件中验证)获取数字签名值并在文本框中显示它。我知道 GetRawCertDataString() 返回整个 x509 证书的原始数据，其中包括最后一行的数字签名，但我找不到只返回数字签名的命令。

Answer 1

最好的方法是获取 ASN.1 解析器并提取数字签名，或者执行一些 p/invoke 操作。您将需要使用 CryptDecodeObject函数并将 X509_CERT 作为 lpszStructType 参数传递。该函数返回(在 pvStructInfo 中)一个指向 CERT_SIGNED_CONTENT_INFO 的指针结构。此结构具有 Signature 字段，它是一个简单的 BIT_BLOB 结构，在 cbData 和 pbData 字段中包含字节数组(使用Marshal.Copy 将字节从非托管内存复制到托管字节数组)。