c# - 更改 X509 证书的颁发者名称

Question

有same question 7 年前，但使用外部库解决了。现在可以在没有外部库的情况下更改 X509Certificate2 Issuer Name 吗？

public static X509Certificate2 Create(string host)
{
    var ecdsa = ECDsa.Create();
    var request = new CertificateRequest($"CN={host}", ecdsa, HashAlgorithmName.SHA256);
    var validFrom = DateTimeOffset.UtcNow;
    var validUntil = DateTimeOffset.UtcNow.AddYears(5);
    var certificate = request.CreateSelfSigned(validFrom, validUntil);
    var certificateBytes = certificate.Export(X509ContentType.Pfx);
    // ??? set issuer ???
    return new X509Certificate2(certificateBytes);
}

Answer 1

对于自签名证书，更改颁发者名称只会生成不可验证的证书(除非您与颁发者​​共享私钥，这是一个坏主意)。

对于链签名证书，您可以使用 CertificateRequest.Create 之一方法来提供颁发者证书(其主题名称将是新证书的颁发者名称)，或者您可以提供颁发者名称和签名生成器(例如 X509SignatureGenerator.CreateForECDsa(key))以实现完全控制(包括制作上述不可验证的证书)。