如何将BouncyCastle X509Certificate转换为.NET标准X509Certificate2，同时保留私钥？

Question

我需要将生成的BouncyCastleX509Certificate转换为X509Certificate2，并将私钥加载到结果的.NET标准X509Certificate2对象中。这可能吗？

对于类似的问题有一个答案https://stackoverflow.com/a/8150799/5048935，但是在生成一个BouncyCastle证书并将其转换为.NETX509Certificate2之后，结果对象的HasPrivateKey属性设置为“false”。

我需要将证书和私钥（不带页眉和页脚的单独的Base64字符串）加载到X509Certificate2对象中，以便将其从.NET标准1.6库传递给应用程序。问题是，在.NET标准的X509Certificate2类中没有PrivateKey属性！因此，在X509Certificate2对象中实际加载私钥的唯一方法是将私钥与证书本身组合在。pfx文件中，然后像在构造函数中那样加载私钥。

我得到了使用BouncyCastle的建议(https://stackoverflow.com/a/44465965/5048935)，所以我首先从Base64字符串生成一个BouncyCastlex509Certificate，然后尝试将其转换为x509Certificate2，同时保留私钥。

Answer 1

我找到的最好的方法是通过内存中的PFX流。假设您已经在bccert中加载了Bouncy Castle证书。注意：如果您要将。NETX509Certificate2保存在任何地方，则“别名”是稍后在UI中调用的名称，否则它是不相关的（除了两个调用都需要相同之外）。

using Org.BouncyCastle.Pkcs;
using Org.BouncyCastle.Security;
using System.IO;
using System.Security.Cryptography.X509Certificates

var pkcs12Store = new Pkcs12Store();
var certEntry = new X509CertificateEntry(bcCert);
pkcs12Store.SetCertificateEntry(alias, certEntry);
pkcs12Store.SetKeyEntry(alias, new AsymmetricKeyEntry(certKey.Private), new[] { certEntry });    
X509Certificate2 keyedCert;
using (MemoryStream pfxStream = new MemoryStream())
{
    pkcs12Store.Save(pfxStream, null, new SecureRandom());
    pfxStream.Seek(0, SeekOrigin.Begin);
    keyedCert = new X509Certificate2(pfxStream.ToArray());
}