Настройка понятного имени сертификата
-
05-07-2019 - |
Вопрос
Я пытаюсь установить понятное имя сертификата во время процесса запроса/принятия сертификата.Я понимаю, что это свойство магазина Microsoft, а не сертификата, и мне интересно, какую технику .net/c# можно использовать для его установки.
Решение 2
Итак, вот пример командной строки, как это сделать.Вам нужен CAPICOM от Microsoft, который включает в себя CryptoAPI.
Понятное имя является свойством хранилища сертификатов, а не сертификата, поэтому этот код импортирует сертификат в хранилище сертификатов и при этом устанавливает понятное имя.
Код принимает два параметра: путь к файлу сертификата и понятное имя, которое вы хотите установить.
Код:-
using System;
using System.Collections.Generic;
using System.Text;
using CAPICOM;
using System.Collections;
using System.Runtime.InteropServices;
namespace CertTool
{
class Program
{
const uint CERT_SYSTEM_STORE_LOCAL_MACHINE = 0x20000;
const int CAPICOM_PROPID_FRIENDLY_NAME = 11;
const int CAPICOM_ENCODE_BINARY = 1;
static private String _currStoreName = "My";
static private String _FriendlyName = "Not Set";
static private String _CertPath = "C:\\test.cer";
static StoreClass _oCurrStore;
static ExtendedPropertyClass _friendlyProp;
static CertificateClass _certificate;
static ExtendedProperties _extendedProp;
static void Main(string[] args)
{
try
{
//Friendly name Argument
if (args.Length > 0)
{
_FriendlyName = args[0];
}
//Certpath argument
if (args.Length > 1)
{
_CertPath = args[1];
}
//Set and open the Store
_oCurrStore = new StoreClass();
_oCurrStore.Open(
CAPICOM_STORE_LOCATION.CAPICOM_LOCAL_MACHINE_STORE,
_currStoreName,
CAPICOM_STORE_OPEN_MODE.CAPICOM_STORE_OPEN_EXISTING_ONLY |
CAPICOM_STORE_OPEN_MODE.CAPICOM_STORE_OPEN_MAXIMUM_ALLOWED);
//Call the import certificate function
importCert();
}
catch(Exception ex){
Console.WriteLine(ex.Message);
Console.WriteLine(args[0]);
}
}
//Function import the certificate to the machine store and sets the friendly name
static bool importCert()
{
try
{
//Create Certificate Object
_certificate = new CertificateClass();
//Load the certificate into the obejct from file
_certificate.Load(_CertPath, "", CAPICOM_KEY_STORAGE_FLAG.CAPICOM_KEY_STORAGE_EXPORTABLE, CAPICOM_KEY_LOCATION.CAPICOM_LOCAL_MACHINE_KEY);
//Create extended property Class for friendly name
_friendlyProp = new ExtendedPropertyClass();
_friendlyProp.PropID = CAPICOM_PROPID.CAPICOM_PROPID_FRIENDLY_NAME;
_friendlyProp.set_Value(CAPICOM_ENCODING_TYPE.CAPICOM_ENCODE_BINARY, _FriendlyName);
//Add extendedProp on cert object
_extendedProp = _certificate.ExtendedProperties();
//Set extendded prop to friendly name object
_extendedProp.Add(_friendlyProp);
_oCurrStore.Add(_certificate);
return true;
}
catch (Exception e)
{
Console.WriteLine(e.Message);
Console.WriteLine(_CertPath);
return true;
}
}
}
}
Другие советы
Используйте X509Certificate2.FriendlyName. Однако вы должны экспортировать сертификат как PFX / PKCS # 12:
X509Certificate2 certificate = new X509Certificate2(...);
certificate.FriendlyName = "MyName";
File.WriteAllBytes(path, certificate.Export(X509ContentType.Pkcs12));
Хорошо, нашел ответ на этот вопрос здесь:
Привет,
Пожалуйста, взгляните на это, чтобы проверить, соответствует ли это вашим потребностям:
Когда вы запустите код .net в среде X64, вы получите следующее сообщение об ошибке.
«Ошибка — получение фабрики классов COM для компонента с CLSID…»
Например.в CMS Export/Import на стороне сервера .net-код = «ExportSiteContentIncremental(...) Failed — получение фабрики классов COM для компонента с CLSID {CA0752B3-021C-4F99-82E3-2C0F19C5E953} не удалось из-за следующей ошибки:80040154».
РЕШЕНИЕ:
Возможный обходной путь — изменить платформу вашего проекта с «Любой процессор» на «X86» (в свойствах проекта, «Цель сборки/платформы»).
ПЕРВОПРИЧИНА
VSS Interop — это управляемая сборка, использующая 32-разрядную платформу, а библиотека DLL содержит 32-разрядный COM-объект.Если вы запустите эту COM-dll в 64-битной среде, вы получите сообщение об ошибке.