使用 C# 从 CRL 文件中提取属性

Question

我想编写一个程序来监视 CRL（证书吊销列表）到期日期。 因此，我想从 CRL 文件中读取以下属性： 1) 生效日期 2) 下次更新 3) 下一个 CRL 发布

我怎样才能完成我的任务？ 我只找到了 X509Certificate2、X509Chain、x509ReplicationMode 等的类型。

Answer 1

您可以使用 X509Certificate2 类来获取所需的信息。

示例：处理一个认证文件

X509Certificate2 x509 = new X509Certificate2();
byte[] rawData = ReadFile(fname);
x509.Import(rawData);
var validDate= x509 . NotBefore;    
var expireDate = x509.NotAfter;


//Reads a file.
internal static byte[] ReadFile (string fileName)
{
    FileStream f = new FileStream(fileName, FileMode.Open, FileAccess.Read);
    int size = (int)f.Length;
    byte[] data = new byte[size];
    size = f.Read(data, 0, size);
    f.Close();
    return data;
}

参考：

https://msdn.microsoft.com/en-us/library/system.security.cryptography.x509certificates.x509certificate2(v=vs.110).aspx

编辑：

您可以使用 BouncyCastle.Crypto 库来处理 CRL。 下载库并引用 BouncyCastle.Crypto.dll 或安装 nuget 包：

Install-Package BouncyCastle


  //reference library BouncyCastle.Crypto
  //http://www.bouncycastle.org/csharp/
  //Load CRL file and access its properties
    public void  GetCrlInfo(string fileName, Org.BouncyCastle.Math.BigInteger serialNumber, Org.BouncyCastle.X509.X509Certificate cert)
    {
        try
        {
            byte[] buf = ReadFile(fileName);
            X509CrlParser xx = new X509CrlParser();
            X509Crl ss = xx.ReadCrl(buf);
            var nextupdate = ss.NextUpdate;
            var isRevoked = ss.IsRevoked(cert);
            Console.WriteLine("{0} {1}",nextupdate,isRevoked);
        }
        catch (Exception ex)
        {
            Console.WriteLine(ex.Message);
        }
    }

Answer 2

虽然问题已得到解答，但我想补充一点，还有另一个很好的开放项目，它扩展了本机 .NET Framework 以处理 .NET 中缺少的加密对象：https://github.com/Crypt32/pkix。网

关于CRL，我以与内置

X509CRL2

类似的方式开发了一个

X509Certificate2

类：X509CRL2类。使用方法非常简单：

// reference System.Security.Cryptography.X509Certificates namespace
var crl = new X509CRL2(@"C:\temp\crlfile.crl");
// Effective date:
var effective = crl.ThisUpdate;
// next update:
var nextupdate = crl.NextUpdate;
// next publish:
var nextPublishExtension = crl.Extensions["1.3.6.1.4.1.311.21.4"];
if (nextPublishExtension != null) { nextPublishExtension.Format(1); }

我支持多种格式的 CRL 文件，包括纯二进制、Base64 甚至十六进制。

通过使用此类，您不仅可以读取 CRL 属性，还可以生成版本 2 CRL。

注意：pkix.net 库依赖于我的另一个开放项目https://github.com/Crypt32/Asn1DerParser.NET，它用于解析 ASN 结构。

Answer 3

除了 M.Hassan 的帖子；

使用 BouncyCastle.X509 您必须将 System.Security...X509Certificate2 转换为 BouncyCastle 证书，初始代码和编辑之间缺少的功能可能是：

using System.Security.Cryptography.X509Certificates;

public static Org.BouncyCastle.X509.X509Certificate Convert(X509Certificate2 certificate) 
{
    var certificateParser = new Org.BouncyCastle.X509.X509CertificateParser();
    var rawData = certificate.GetRawCertData();
    var bouncyCertificate = certificateParser.ReadCertificate(rawData);
    return bouncyCertificate;
}

Answer 4

我们可以使用 CertEnroll win32 API。代码可以是

CX509CertificateRevocationList crl = new CX509CertificateRevocationList();
crl.InitializeDecode(File.ReadAllText(crlFile), EncodingType.XCN_CRYPT_STRING_BASE64_ANY);

将以下内容添加到 csproj 以包含 certEnrol

<ItemGroup>
<COMReference Include="CERTENROLLLib">
  <WrapperTool>tlbimp</WrapperTool>
  <VersionMinor>0</VersionMinor>
  <VersionMajor>1</VersionMajor>
  <Guid>728ab348-217d-11da-b2a4-000e7bbb2b09</Guid>
  <Lcid>0</Lcid>
  <Isolated>false</Isolated>
  <EmbedInteropTypes>true</EmbedInteropTypes>
</COMReference>