在CERTENROLL请求中提供公钥

Question

我想使用模板请求证书(从AD证书服务器)。我想在请求中提供公钥。使用msft的SDK示例

        IX509CertificateRequest iRequest = objEnroll.Request;

        // then get the inner PKCS10 request
        IX509CertificateRequest iInnerRequest = 
            iRequest.GetInnerRequest(InnerRequestLevel.LevelInnermost);
        IX509CertificateRequestPkcs10 iRequestPkcs10 = 
            iInnerRequest as IX509CertificateRequestPkcs10;

        // create CX500DistinguishedName
        CX500DistinguishedName objName = new CX500DistinguishedName();
        objName.Encode(subjectName, X500NameFlags.XCN_CERT_NAME_STR_NONE);

        // set up the subject name
        iRequestPkcs10.Subject = objName;

我想我需要做一些像这样的事情

         iRequestPkcs10.PublicKey.InitializeFromEncodedPublicKeyInfo(xx);

但是我不知道xx是什么。我有公钥(在一个有弹性的城堡PKCS10对象中)，但是它必须是什么格式才能传递给这个函数？

Answer 1

您可以以多种不同的格式指定公钥。

根据MSDN的说法，InitializeFromEncodedPublicKeyInfo有两个参数:第一个是公钥，第二个是指定所提供公钥格式的EncodingType枚举值。