BouncyCastle产生一个PKCS#12规范的PFX/p12证书

RT，在C#中实现，依赖.netFramework2.0

 

BouncyCastle中提供了PKCS12Store，Pkcs12StoreBuilder，AsymmetricKeyEntry，X509CertificateEntry等接口

其中Pkcs12StoreBuilder建立一个PKCS12Store对象，PKCS12Store对象来产生一个pfx/p12格式的证书，该证书符合PKCS#12规范

PKCS#12的ref，见RSA给出的文档：PKCS #12: Personal Information Exchange Syntax Standard

PKCS12Store中方法load()和save()，加载和保存证书，其中的实现比较复杂，处理过程主要是对PKCS12证书内容的一组SafeBag进行判断和解包。一个PKCS12结构分析的文档：http://cid-780607117452312e.office.live.com/self.aspx/.Public/PKCS%5E3l2%E7%BB%93%E6%9E%84%E5%88%86%E6%9E%90.pdf

 

AsymmetricKeyEntry中封装了私钥，支持属性包的附加，attributeBag，可以方便获得私钥或封装私钥

类似的，X509CertificateEntry封装了公钥证书，支持属性包的附加和x509certificateV3的扩展，可以从中方便获得公钥等

 

这样，就可以通过产生一个pfx证书，保存CA的密钥对。这里pfx的certBag中证书采用的是x509certificateV1格式，因为没有用到v3格式证书的扩展

思路如下：

1、产生一对密钥对，其产生方法和保存方法之前有说过

     产生密钥对：用Bouncy Castle的C#版API产生公钥和私钥

     保存方法：在C#中保存Bouncy Castle生成的密钥对

2、配置自定义的x509Name对象，BouncyCastle中采用HashTable这种结构。

3、X509CertificateEntry封装公钥证书时，添加一个该公钥证书的alias。在测试过程（测试2）中，我导入该pfx证书到电脑的当前用户my证书存储区中，用微软的接口去读取时，用FriendlyName（就是该alias）来查找比较方便。另外（测试1），在store.Aliases这个属性去查找相匹配的alias，然后通过该alias从store中获取AsymmetricKeyEnt