X.509-Clientprogramm (nicht selbstsigniert) programmgesteuert generieren

Question

Ist es möglich, ein Clientzertifikat in ASP.NET ohne das Verwenden von makecert.exe zu generieren? Das generierte Zertifikat sollte mit einem bestimmten CA-Zertifikat signiert werden (das spezifische CA-Zertifikat wird im Dateisystem gespeichert und zur Laufzeit ausgewählt). Das generierte Zertifikat sollte an eine Webanforderung an einen anderen Server angehängt werden, um Daten abrufen zu können.

Der Fluss:

Benutzer für eine ASP.NET-Seite auf IIS fragen -> Zertifikat auf IIS erzeugt wird ASP.NET mit -> einem anderen Server mit dem Zertifikat beigefügt Aufruf -> Daten zurückgegeben und wird auf gezeigt die angeforderte Seite für den Benutzer.

Ich konnte keinen Weg dafür nativ durch das .NET Framework finden und erforschten verschiedene Optionen wie:

• CertEnroll.dll - Diese Schnittstelle ersetzt die alte IEnroll4 Schnittstelle. Es scheint, dass es nur eine Erstellung einer Zertifikatsanforderung unterstützt - IX509Enrollment: http://msdn.microsoft.com/en-us/library/aa377809(v=VS.85).aspx
• Bouncy Castle - Ein Open-Source-Projekt, das ich nicht zu verwenden (Lizenzfragen)
für Ihre Antworten

Vielen Dank im Voraus vielleicht in der Lage .

Answer 1

Sie können auch PKIBlackbox package unserer SecureBlackbox-Komponenten verwenden. Mit ihnen können Sie Zertifikate erstellen und zahlreiche andere PKI-Funktionen ausführen.

Answer 2

Wie wäre es mit OpenSSL? http://openssl-net.sourceforge.net/