c#解密用X.509证书，没有私钥
本文关键字：私钥 证书 解密 | 更新日期: 2023-09-27 18:13:43
客户端使用X.509证书加密消息，并将加密的消息发送给我的web服务器。客户端提供了一个没有私钥的X.509证书(导出为DER编码的二进制X.509 (.cer))。现在我的任务是使用我拥有的X.509证书解密消息。
每当我尝试解密消息时，我都会得到"私钥不存在"异常，这是预期的，因为证书不包含私钥。在没有私钥的情况下使用x.509证书解密消息是否可行?
其次，如果客户端单独为证书提供密码，我可以创建X509Certificate2的实例并使用它来解密消息，如:X509Certificate2 c = new X509Certificate2("filename", "password");
您将需要私钥来解密消息。例如，您可以要求您的客户端提供一个包含私钥的.pfx文件，但是，这有点向后，因为通常使用非对称加密，发送方(您的客户端)应该使用接收方(您的)公钥对消息进行加密，您使用接收方(您的)私钥对消息进行解密。这样私钥就不会被分享给多方，从而减少了被泄露的机会。私钥的整个思想就是它是私有的——只有密钥的所有者才能使用它。
编辑:关于第二个问题，密码不是私钥。您可以生成由密码保护的私钥。这意味着为了使用私钥进行解密，您还必须知道保护该私钥的密码。
编辑2:我不确定这是否有帮助，但我努力理解如何实际应用这些概念，所以我写了一系列的博客文章，可能会帮助你。我不想自称是安全专家，但我所写的内容可能会让您入门。