Ein X509Certificate2 in DB speichern

Question

Ist es möglich, ein X509Certificate2 in einer SQL Server-Tabelle zu speichern, anstatt eine .p12-Datei aus dem Dateisystem zu ziehen? Ich bin sicher, Sie können, aber nicht sicher, wie das geht.

Answer 1

Dies ist definitiv möglich, das X509Certificate2 hat eine RawData Eigenschaft, die in Ihrer SQL-Datenbank gespeichert werden kann. Um das Zertifikat zu rekonstruieren können Sie diese constructor verwenden

var cert = new X509Certificate2(filename); 
var data = cert.RawData; 

// save data to database... 

// Fetch data from database... 

cert = new X509Certificate2(data); 

Answer 2

Verwenden .export() dann Convert.ToBase64String() und speichern als NVARCHAR (MAX)

es sparen:

var cert = new X509Certificate2(filename); 
var stringOfCertWithPrivateKey = Convert.ToBase64String(cert.Export(X509ContentType.Pkcs12)); 

// Or as a regular cert, which will strip the private key out 
var stringOfCertWithoutPrivateKey = Convert.ToBase64String(cert.Export(X509ContentType.Cert)); 

// Save either string as NVARCHAR(MAX) in the DB, it's just a string now. 

Dann einfach wiederherstellen (nachdem es von der DB zurückgeholt wurde) mit:

var certBytes = Convert.FromBase64String(stringOfCertWithPrivateKey); 
var cert = new X509Certificate2(certBytes); 

Verwendung von Export() ist besser als .RawData, da Sie den privaten Schlüssel beibehalten können oder nicht (mit .RawData wird es immer entfernt).