Comment lire la chaîne de certificats Pkcs # 7 à partir de fichier/flux en C#?

Question

J'ai deux certificats que j'ai enregistrés sur le disque. L'un est un certificat avec une clé privée que j'ai exporté en tant que fichier .pfx, l'autre est un certificat que j'ai enregistré, y compris sa chaîne de certificats, sous la forme d'un fichier PKCS # 7 ("certchain.p7b").

En C# Je peux maintenant charger le fichier .pfx avec

var cert = new X509Certificate2(myPfxFileStream); 

(myPfxFileStream est un FileStream ouvert au fichier .pfx pour la lecture), mais d'essayer la même chose avec le PKCS # 7 certificat échoue CryptoGraphicException "Der Indexwert ist ungültig" qui se traduit par "valeur d'index invalide". Je suppose que je dois analyser la PKCS # 7 de manière différente (il contient une chaîne, pas un seul certificat!), Mais comment?

(Oh, en passant: Actuellement, j'ai aucun mot de passe sur les certficiates)

Answer 1

Vous voulez utiliser la classe SignedCms dans l'espace de noms System.Security.Cryptography.Pkcs.

Cette entrée de blog va vous montrer comment utiliser la classe:

http://blogs.msdn.com/shawnfa/archive/2006/02/27/539990.aspx

Vous essentiellement appeler la méthode Decode, en passant les octets représentant le fichier PKCS.