X509Certificate2.CreateFromEncryptedPem Метод

Определение

Пространство имен:

System.Security.Cryptography.X509Certificates

Сборки:

netstandard.dll, System.Security.Cryptography.dll

Исходный код:

X509Certificate2.cs

Создает новый сертификат X509 из содержимого сертификата в кодировке PEM RFC 7468 и защищенного паролем закрытого ключа.

public:
 static System::Security::Cryptography::X509Certificates::X509Certificate2 ^ CreateFromEncryptedPem(ReadOnlySpan<char> certPem, ReadOnlySpan<char> keyPem, ReadOnlySpan<char> password);

[System.Runtime.Versioning.UnsupportedOSPlatform("browser")]
public static System.Security.Cryptography.X509Certificates.X509Certificate2 CreateFromEncryptedPem(ReadOnlySpan<char> certPem, ReadOnlySpan<char> keyPem, ReadOnlySpan<char> password);

[<System.Runtime.Versioning.UnsupportedOSPlatform("browser")>]
static member CreateFromEncryptedPem : ReadOnlySpan<char> * ReadOnlySpan<char> * ReadOnlySpan<char> -> System.Security.Cryptography.X509Certificates.X509Certificate2

Public Shared Function CreateFromEncryptedPem (certPem As ReadOnlySpan(Of Char), keyPem As ReadOnlySpan(Of Char), password As ReadOnlySpan(Of Char)) As X509Certificate2

Параметры

certPem

ReadOnlySpan<Char>

Текст сертификата X509 в кодировке PEM.

keyPem

ReadOnlySpan<Char>

Текст защищенного паролем закрытого ключа в кодировке PEM.

password

ReadOnlySpan<Char>

Пароль зашифрованного PEM.

Возвращаемое значение

X509Certificate2

Новый сертификат с закрытым ключом.

Атрибуты

UnsupportedOSPlatformAttribute

Исключения

CryptographicException

Содержимое certPem не содержит сертификат в кодировке PEM или неправильно сформирован.

–или–

Содержимое keyPem не содержит защищенный паролем закрытый ключ в кодировке PEM или неправильно сформирован.

–или–

Содержимое keyPem содержит ключ, который не соответствует открытому ключу в сертификате.

–или–

Сертификат использует алгоритм неизвестного открытого ключа.

–или–

Пароль, указанный для закрытого ключа, неверный.

Комментарии

Защищенные паролем ключи с кодировкой PEM всегда должны иметь метку PEM "ENCRYPTED PRIVATE KEY".

Элементы с кодировкой PEM, имеющие другую метку, игнорируются.

Если сертификат с кодировкой PEM и закрытый ключ находятся в одном тексте, используйте ту же строку для обоих certPem и keyPem, например, CreateFromEncryptedPem(combinedCertAndKey, combinedCertAndKey, theKeyPassword);. Объединенные сертификаты в кодировке PEM и ключи не требуют определенного порядка. Для сертификата загружается первый сертификат с меткой CERTIFICATE. Для закрытого ключа загружается первый закрытый ключ с меткой ENCRYPTED PRIVATE KEY. Более сложные сценарии загрузки сертификатов и закрытых ключей могут использовать PemEncoding для перечисления значений в кодировке PEM и применения любого пользовательского поведения загрузки.

Для ключей с кодировкой PEM без пароля используйте CreateFromPem(ReadOnlySpan<Char>, ReadOnlySpan<Char>).