Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

C# - 인증서 및 키 파일로부터 pfx/p12 파일을 생성하는 방법

도구를 사용해서 인증서 및 개인키 파일, 그리고 그것들로부터 pfx 파일을 생성하는 것을 전에도 몇 번 다룬 적이 있습니다.

인증서 관련(CER, PVK, SPC, PFX) 파일 만드는 방법
; https://www.sysnet.pe.kr/2/0/863

JKS(Java Key Store)에 저장된 인증서를 ActiveX 코드 서명에 사용하는 방법
; https://www.sysnet.pe.kr/2/0/882

.keystore 파일에 저장된 개인키 추출방법과 인증기관으로부터 온 공개키를 합친 pfx 파일 만드는 방법
; https://www.sysnet.pe.kr/2/0/1262

Docker Desktop for Windows - kubectl proxy 없이 k8s 대시보드 접근 방법
; https://www.sysnet.pe.kr/2/0/12593#cert

이번에는 프로그래밍으로 생성하는 방법을 다뤄보겠습니다. ^^




우선, 지난 글에서 이미 키 파일을 로드하는 방법에 대해 알아봤습니다.

openssl의 PEM 개인키 파일을 .NET RSACryptoServiceProvider에서 사용하는 방법 (2)
; https://www.sysnet.pe.kr/2/0/12598

이제 남은 작업이라면, 인증서 파일을 로드 후 그것으로부터 pfx/p12 파일을 생성하기만 하면 됩니다.

실습을 위해 키와 인증서 데이터를 모두 가지고 있는 Kubernetes의 kubeconfig 파일을 예로 들 텐데요, 따라서 kubconfig 파일에 등록된 사용자의 client-certificate-data, client-key-data를 읽어 우리가 사용할 수 있는 .NET 타입으로 다음과 같이 변환할 수 있습니다.

// Install-Package KubernetesClient

string path = Environment.ExpandEnvironmentVariables(@"%USERPROFILE%\.kube\config");
KubernetesClientConfiguration config = KubernetesClientConfiguration.BuildConfigFromConfigFile(path);

// client-key-data로부터 RSACryptoServiceProvider 인스턴스 생성
string userKey = Encoding.UTF8.GetString(Convert.FromBase64String(config.ClientCertificateKeyData));
RSACryptoServiceProvider rsa = PemKeyUtils.GetRSAProviderFromPem(userKey, isPrivate: true);

// client-certificate-data로부터 X509Certificate2 인스턴스 생성
X509Certificate2 cert = new X509Certificate2(Convert.FromBase64String(config.ClientCertificateData));

그래서 위의 cert, rsa 인스턴스를 조합해 pfx/.p12 파일을 만드는 것이 가능하겠으나,

// How do I create a PKCS12 .p12 file in C#?
// ; https://stackoverflow.com/questions/2039364/how-do-i-create-a-pkcs12-p12-file-in-c

cert.PrivateKey = rsaKey;
byte [] pfx = cert.Export(X509ContentType.Pkcs12, "...password...");

아쉽게도 .NET Core 부터는 위와 같이 하는 경우 set_PrivateKey 단계에서 "System.PlatformNotSupportedException: Operation is not supported on this platform." 예외가 발생합니다.




어쩔 수 없군요, 다시 BouncyCastle의 힘에 의지하면, ^^

Install-Package BouncyCastle

다음과 같이 간단하게 pfx 파일을 만들 수 있습니다.

static void Main(string[] args)
{
    string path = Environment.ExpandEnvironmentVariables(@"%USERPROFILE%\.kube\config");
    KubernetesClientConfiguration config = KubernetesClientConfiguration.BuildConfigFromConfigFile(path);

    string userKey = Encoding.UTF8.GetString(Convert.FromBase64String(config.ClientCertificateKeyData));
    byte [] userCrt = Convert.FromBase64String(config.ClientCertificateData);

    StringReader sr = new StringReader(userKey);
    PemReader pemReader = new PemReader(sr);
    AsymmetricCipherKeyPair keyPair = pemReader.ReadObject() as AsymmetricCipherKeyPair;
    AsymmetricKeyParameter KeyParameter = keyPair.Private;

    X509CertificateParser p = new X509CertificateParser();
    X509Certificate cert = p.ReadCertificate(userCrt);

    Pkcs12Store store = new Pkcs12StoreBuilder().Build();
    AsymmetricKeyEntry keyEntry = new AsymmetricKeyEntry(KeyParameter);
    X509CertificateEntry certEntry = new X509CertificateEntry(cert);

    // alias == Friendly Name
    store.SetKeyEntry("myCert", keyEntry, new X509CertificateEntry[] { certEntry });

    using (FileStream fs = File.OpenWrite("test.pfx"))
    {
        store.Save(fs, password: "test".ToCharArray(), new SecureRandom());
    }
}

실제로 저렇게 해서 출력한 test.pfx를 탐색기에서 두 번 클릭해 인증서를 정상적으로 등록할 수 있습니다.




하는 김에, 인증서를 등록하는 부분도 코드로 자동화를 해볼까요? ^^ 이 부분은 전에 소개한 글이 있으므로,

C# - 인증서를 윈도우에 설치하는 방법
; https://www.sysnet.pe.kr/2/0/11719

최종 소스 코드는 다음과 같이 조합할 수 있습니다.

using k8s;
using Org.BouncyCastle.Crypto;
using Org.BouncyCastle.OpenSsl;
using Org.BouncyCastle.Pkcs;
using Org.BouncyCastle.Security;
using Org.BouncyCastle.X509;
using System;
using System.IO;
using System.Security;
using System.Security.Cryptography.X509Certificates;
using System.Text;

namespace ConsoleApp1
{
    class Program
    {
        static void Main(string[] args)
        {
            string path = Environment.ExpandEnvironmentVariables(@"%USERPROFILE%\.kube\config");
            KubernetesClientConfiguration config = KubernetesClientConfiguration.BuildConfigFromConfigFile(path);

            string userKey = Encoding.UTF8.GetString(Convert.FromBase64String(config.ClientCertificateKeyData));
            byte [] userCrt = Convert.FromBase64String(config.ClientCertificateData);

            StringReader sr = new StringReader(userKey);
            PemReader pemReader = new PemReader(sr);
            AsymmetricCipherKeyPair keyPair = pemReader.ReadObject() as AsymmetricCipherKeyPair;
            AsymmetricKeyParameter KeyParameter = keyPair.Private;

            X509CertificateParser p = new X509CertificateParser();
            Org.BouncyCastle.X509.X509Certificate cert = p.ReadCertificate(userCrt);

            Pkcs12Store store = new Pkcs12StoreBuilder().Build();
            AsymmetricKeyEntry keyEntry = new AsymmetricKeyEntry(KeyParameter);
            X509CertificateEntry certEntry = new X509CertificateEntry(cert);

            // alias == Friendly Name
            store.SetKeyEntry("myCert", keyEntry, new X509CertificateEntry[] { certEntry });

            char[] password = "test".ToCharArray();

            /* .pfx/.p12 파일로 저장
            using (FileStream fs = File.OpenWrite("test.pfx"))
            {
                store.Save(fs, password, new SecureRandom());
            }
            */

            // C# - 인증서를 윈도우에 설치하는 방법
            // ; https://www.sysnet.pe.kr/2/0/11719
            using (MemoryStream ms = new MemoryStream())
            {
                store.Save(ms, password, new SecureRandom());

                byte[] pfxBytes = ms.ToArray();

                unsafe
                {
                    fixed (char* ptr = password)
                    {
                        SecureString secureText = new SecureString(ptr, password.Length);
                        X509Store certStore = new X509Store(StoreName.My, StoreLocation.CurrentUser);
                        certStore.Open(OpenFlags.ReadWrite);
                        certStore.Add(new X509Certificate2(pfxBytes, secureText));
                        certStore.Close();
                    }
                }
            }
        }
    }
}

(첨부 파일은 이 글의 예제 코드를 포함합니다.)




부가적으로, 다음의 "Chilkat .NET" 라이브러리를 사용한 방법도 있습니다.

Chilkat .NET - (C#) Create .pfx/.p12 from Certificate and Private Key PEM Files
; https://www.example-code.com/csharp/pfx_create_from_pem_files.asp

그렇긴 한데, 재미있게도 "KubernetesClient"를 사용하는 경우라면 어차피 해당 패키지가 BouncyCastle에 의존하고 있으므로 별도의 라이브러리를 다시 추가할 의미가 없습니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]


donaricano-btn



[최초 등록일: ]
[최종 수정일: 4/14/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 쓴 사람
 




[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12857정성태11/24/202174개발 환경 구성: 606. WSL Ubuntu 20.04에서 파이썬을 위한 uwsgi 설치 방법
12856정성태11/23/2021216.NET Framework: 1121. C# - 동일한 IP:Port로 바인딩 가능한 서버 소켓 [2]
12855정성태11/13/2021102개발 환경 구성: 605. Azure App Service - Kudu SSH 환경에서 FTP를 이용한 파일 전송
12854정성태11/13/2021215개발 환경 구성: 604. Azure - 윈도우 VM에서 FTP 여는 방법
12853정성태11/10/2021106오류 유형: 766. Azure App Service - JBoss 호스팅 생성 시 "This region has quota of 0 PremiumV3 instances for your subscription. Try selecting different region or SKU."
12851정성태11/1/2021222스크립트: 34. 파이썬 - MySQLdb 기본 예제 코드
12850정성태10/27/2021471오류 유형: 765. 우분투에서 pip install mysqlclient 실행 시 "OSError: mysql_config not found" 오류
12849정성태10/17/2021482스크립트: 33. JavaScript와 C#의 시간 변환
12848정성태10/17/2021422스크립트: 32. 파이썬 - sqlite3 기본 예제 코드
12847정성태10/14/2021391스크립트: 31. 파이썬 gunicorn - WORKER TIMEOUT 오류 발생
12846정성태10/7/2021497스크립트: 30. 파이썬 __debug__ 플래그 변수에 따른 코드 실행 제어
12845정성태10/6/2021860.NET Framework: 1120. C# - BufferBlock<T> 사용 예제 [4]파일 다운로드1
12844정성태10/3/2021416오류 유형: 764. MSI 설치 시 "... is accessible and not read-only." 오류 메시지
12843정성태10/3/2021454스크립트: 29. 파이썬 - fork 시 기존 클라이언트 소켓 및 스레드의 동작파일 다운로드1
12842정성태10/1/2021522오류 유형: 763. 파이썬 오류 - AttributeError: type object '...' has no attribute '...'
12841정성태10/1/2021529스크립트: 28. 모든 파이썬 프로세스에 올라오는 특별한 파일 - sitecustomize.py
12840정성태9/30/2021547.NET Framework: 1119. Entity Framework의 Join 사용 시 다중 칼럼에 대한 OR 조건 쿼리파일 다운로드1
12839정성태9/15/2021813.NET Framework: 1118. C# 10 - (17) 제네릭 타입의 특성 적용파일 다운로드1
12838정성태9/13/2021811.NET Framework: 1117. C# - Task에 전달한 Action, Func 유형에 따라 달라지는 async/await 비동기 처리 [2]파일 다운로드1
12837정성태9/11/2021527VC++: 151. Golang - fmt.Errorf, errors.Is, errors.As 설명
12836정성태9/10/2021536Linux: 45. 리눅스 - 실행 중인 다른 프로그램의 출력을 확인하는 방법
12835정성태9/7/2021480.NET Framework: 1116. C# 10 - (16) CallerArgumentExpression 특성 추가파일 다운로드1
12834정성태9/7/2021500오류 유형: 762. Visual Studio 2019 Build Tools - 'C:\Program' is not recognized as an internal or external command, operable program or batch file.
12833정성태9/6/2021630VC++: 150. Golang - TCP client/server echo 예제 코드파일 다운로드1
12832정성태9/6/2021484VC++: 149. Golang - 인터페이스 포인터가 의미 있을까요?
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...