Создайте CSR, получите сертификат от CA, установите его с закрытым ключом. ⇐ C#

[Anonymous]

Здесь я создаю CSR:

Код: Выделить всё

var cspParams = new CspParameters { Flags = CspProviderFlags.UseMachineKeyStore };

using (var rsa = new RSACryptoServiceProvider(2048, cspParams))
{
var csr = new CertificateRequest($"CN={subjectName}", rsa, HashAlgorithmName.SHA1, RSASignaturePadding.Pkcs1);

csr.CertificateExtensions.Add(
new X509KeyUsageExtension(
X509KeyUsageFlags.DigitalSignature | X509KeyUsageFlags.NonRepudiation |
X509KeyUsageFlags.KeyEncipherment | X509KeyUsageFlags.DataEncipherment,
false));

csr.CertificateExtensions.Add(new X509EnhancedKeyUsageExtension(new OidCollection { new Oid("1.3.6.1.5.5.7.3.2") }, false));

return Convert.ToBase64String(csr.CreateSigningRequest());
}

Затем я подписываю его и отправляю в центр сертификации для получения сертификата. Затем я помещаю его в хранилище:

Код: Выделить всё

using (X509Store store = new X509Store(StoreName.My, StoreLocation.LocalMachine))
{
store.Open(OpenFlags.ReadWrite);
store.Add(cert);
}

И теперь у сертификата нет закрытого ключа. Как я могу поместить его в хранилище только с его закрытым ключом?
Раньше код использовал для этого IX509Enrollment, но теперь мне нужно перейти с него.

Подробнее здесь: https://stackoverflow.com/questions/798 ... rivate-key