Добавление сертификата в хранилище и его получение ⇐ C#

[Anonymous]

Отказ от ответственности: я уже 2 дня читаю о сертификатах/алгоритмах RSA и шифровании/дешифровании.
Я пытаюсь создать небольшое приложение, которое взаимодействует с хранилищем ключей Windows (хранилище сертификатов). и где я должен иметь возможность читать сертификаты/добавлять сертификаты.
Я создал метод добавления сертификата.

Код: Выделить всё

public void AddKey()
{
CngKey cngKey;
CngKeyCreationParameters cng = new CngKeyCreationParameters
{
KeyUsage = CngKeyUsages.AllUsages
};
if (!CngKey.Exists(KEY_NAME))
{
cngKey = CngKey.Create(CngAlgorithm.Rsa, KEY_NAME, cng);
}
else
{
cngKey = CngKey.Open(KEY_NAME);
}
RSACng rsaKey = new RSACng(cngKey)
{
KeySize = 2048
};
byte[] rsaPrvKeyExport = rsaKey.Key.Export(CngKeyBlobFormat.GenericPrivateBlob);
byte[] rsaPubKeyExport = rsaKey.Key.Export(CngKeyBlobFormat.GenericPublicBlob);
CngKey cngPrv = CngKey.Import(rsaPrvKeyExport, CngKeyBlobFormat.GenericPrivateBlob);
CngKey cngPub = CngKey.Import(rsaPubKeyExport, CngKeyBlobFormat.GenericPublicBlob);
string exportPrivateKey = Convert.ToBase64String(rsaKey.ExportPkcs8PrivateKey());
string pemString = $"{Constants.RSA_KEY_HEADER}\n{exportPrivateKey}\n{Constants.RSA_KEY_FOOTER}";
X509Store store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
store.Open(OpenFlags.ReadWrite);
var certificate = BuildSelfSignedServerCertificate(rsaKey);
var thumbprint = certificate.Thumbprint;
store.Certificates.Add(certificate);
store.Close();
}

Я знаю, что не все строки в этом коде необходимы, но я нахожусь в процессе обучения.
Итак, здесь я создаю cngKey
Открыть хранилище.
Создать сертификат из моего cngKey.
Добавить сертификат в хранилище.
Закрыть хранилище.
Я создаю сертификат. сертификат от cngKey с использованием этого кода

Код: Выделить всё

private X509Certificate2 BuildSelfSignedServerCertificate(RSA key)
{
X500DistinguishedName distinguishedName = new X500DistinguishedName($"CN={Constants.CERTIFICATE_NAME}");
var request = new CertificateRequest(distinguishedName, key, HashAlgorithmName.SHA256, RSASignaturePadding.Pkcs1);
request.CertificateExtensions.Add(
new X509KeyUsageExtension(X509KeyUsageFlags.DataEncipherment | X509KeyUsageFlags.KeyEncipherment | X509KeyUsageFlags.DigitalSignature, false));
request.CertificateExtensions.Add(
new X509EnhancedKeyUsageExtension(
new OidCollection { new Oid("1.3.6.1.5.5.7.3.1") }, false));
var certificate = request.CreateSelfSigned(new DateTimeOffset(DateTime.UtcNow.AddDays(-1)), new DateTimeOffset(DateTime.UtcNow.AddDays(3650)));
certificate.FriendlyName = Constants.CERTIFICATE_NAME;
return new X509Certificate2(certificate.Export(X509ContentType.Pfx, "WeNeedASaf3rPassword"), "WeNeedASaf3rPassword", X509KeyStorageFlags.MachineKeySet);
}

Это не выдает ошибки, но когда я открываю хранилище сертификатов, я не могу его найти


Я также пытался получить его программно
используя это немного кода

Код: Выделить всё

X509Store store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
store.Open(OpenFlags.ReadOnly);
var certificates = store.Certificates;

но моего сертификата здесь нет.
Что мне не хватает, я уверен, что делаю что-то не так, но, будучи новичком в этом, я понятия не имею, чего именно.
В Интернете я не смог найти полного примера того, чего я пытался здесь достичь.

Подробнее здесь: https://stackoverflow.com/questions/729 ... etrieve-it