如何将Java的私钥文件转换为.net x509Certificate2

Question

我正在编写一个使用Java
Web服务的.NET客户端应用程序，并且需要对已发送的请求进行签名（与这个其他问题有关）。

我已经获得了private.key文件（和.X509证书）和Java源示例。证书看起来像服务的公共密钥，而private.key是我用来签署请求的密钥。

在Java源代码中，我可以看到它们将文件转换为字节数组，并将其传递给PKCS8EncodedKeySpec类的构造函数。

有点谷歌搜索表明此文件是私钥哈希（尽管我可能错了）。

有什么方法可以在.Net中使用它或将其转换为.Net可以使用的东西？

该链接提到了转换公钥/私钥，但是我没有两者，或者是否可行。有人有更多信息需要处理吗？比如这个文件到底是什么？

如果我将其读取为字节数组并将其转换为字符串，则会得到十六进制的负载（例如AA-BB-06等），但是无论使用哪种编码，我都无法将其转换为有用的东西。

该文档建议它采用PKCS＃8标准。

我尝试了（由@gtrig建议）命令：

openssl rsa -in pkcs8privatekey.der -inform der -out privatekey.pem

但这给了我以下几点：

unable to load Private Key
32096:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:1306:
32096:error:0D06C03A:asn1 encoding routines:ASN1_D2I_EX_PRIMITIVE:nested asn1 error:tasn_dec.c:830:
32096:error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error:tasn_dec.c:749:Field=n, Type=RSA
32096:error:0D09A00D:asn1 encoding routines:d2i_PrivateKey:ASN1 lib:d2i_pr.c:99:

NET和PEM-通知args也会出现类似的错误。

和：

openssl asn1parse -in private.key

给我错误：

"Error: offset too large"

我刚刚发现，如果将其转换为基本64字符串

  Dim ba As Byte() = IO.File.ReadAllBytes("C:\private.key")
  Dim toString1 As String = System.Convert.ToBase64String(ba)

这给了我一个字符串，开头MIICdgIBADANB是924个字符。

尝试以下命令给我

openssl rsa -in private.key -text -noout

unable to load Private Key
17978:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:647:Expec                            ting: ANY PRIVATE KEY

还有其他建议吗？

Answer 1

以下命令将其转换为可在Windows中使用的格式：

将私钥从pkcs8 / DER转换为PEM文件格式

openssl pkcs8 -nocrypt -in dealerPrivate.key -inform der -outform pem -out private.pem

将证书从x509 / DER转换为PEM文件格式

openssl x509 -inform der -in dealerCertificate.x509 -out public.pem

将两个文件合并成一个pkcs12文件-系统将提示您输入密码，以保护

openssl pkcs12 -export -inkey private.pem -in public.pem -out mycert.p12

pkcs12可以直接在Windows中使用。