.net - 有哪些工具可用于生成 key 对、注册 SCEP、用于 .Net 上的 TLS 服务器？

Question

我正在使用的规范要求生成一个 key 对，并通过 SCEP 将证书自动注册到指定的服务器，并用作 TLS 服务器和客户端证书，同时对交易对手进行 OCSP 验证。是否有任何工具可用于 .Net 来执行此类操作？

纯托管代码和 Compact Framework 支持将是一件好事，因为我正在尝试生成一个统一的 MSIL 二进制文件，该二进制文件在 CF/ARMv4i、.Net/x86 和 .Net/x64 上未经修改运行，尽管某些东西仅适用于 .Net/x86 在短期内很有用。

Answer 1

据我所知，EldoS 的 SecureBlackbox 实现了这样的功能，但它是商业产品。
还有一些免费组件(例如 BouncyCaSTLe)。
但是，它们中没有一个实现 SCEP，因此您需要这样做。