c# - .Net 如何从 CA 服务器签署证书请求 (.csr)

Question

我使用 .net（System.Security.Cryptography.X509Certificates.CertificateRequest.CreateSigningRequest()）生成了一个 csr 请求。

我在另一台服务器上有一个 CA，我希望签署 csr。

我通过在 CA 服务器中运行命令手动将其签名： certreq -submit -attrib "CertificateTemplate:WebServer" "xyz.csr"

我如何使用 .net 库做同样的事情？

标签： c#.netcryptographyssl-certificatex509certificate

Answer 1

您必须使用ICertRequest::Submit方法：https ://docs.microsoft.com/en-us/windows/win32/api/certcli/nf-certcli-icertrequest-submit 。

ICertRequestCOM 接口在 certcli.dll 中定义，您必须在 VS 项目中引用该接口。