.net - 从 Azure 云服务导出证书

Question

我已将证书上传到 Azure。我的机器上也丢失了原始证书(哎呀!)。

现在我需要恢复从 Azure 云服务导出的证书。

在云服务上下文中运行的此代码获取正确的证书:

var store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
store.Open(OpenFlags.OpenExistingOnly | OpenFlags.ReadOnly);

var certificate = store.Certificates
    .Cast<X509Certificate2>()
    .SingleOrDefault(c => string.Equals(c.Thumbprint, "<THUMBPRINT>", StringComparison.OrdinalIgnoreCase));

但是当我尝试导出证书(X509Certificate2.Export)时，它会抛出异常:

System.Security.Cryptography.CryptographicException: Key not valid for use in specified state.

是否可以导出它？

Answer 1

在您的 Web/ worker 角色上启用远程桌面，连接到它，然后您可以使用 Mimikatz 恢复证书(包括私钥)，即使它被标记为不可导出。

Mimikatz(指南为法语):http://blog.gentilkiwi.com/mimikatz/crypto#exportCertificates