OpenSSL.Net에서 HTTPS를 위한 자체 서명 인증서 작성

IIS에https 접근을 열려면 인증서를 생성해야 합니다. Openssl을 찾았습니다.net가 가장 편리합니다. 코드는 다음과 같습니다.

  
  
  
  

   
   
   
   
//          1024bit     
   
   
   
   
RSA rsa = new RSA(); 
   
   
   
   
BigNumber number = OpenSSL.Core.Random.Next(10, 10, 1); 
   
   
   
   
rsa.GenerateKeys(1024, number, null, null); 
   
   
   
   
CryptoKey key = new CryptoKey(rsa); 
   
   
   
   
 
   
   
   
   
//  X509  ，Subject Issuer   
   
   
   
   
X509Certificate x509 = new X509Certificate(); 
   
   
   
   
x509.SerialNumber = (int)DateTime.Now.Ticks; 
   
   
   
   
x509.Subject = new X509Name("CN=DOMAIN");   //DOMAIN      
   
   
   
   
x509.Issuer = new X509Name("CN=DOMAIN"); 
   
   
   
   
x509.PublicKey = key;    //     
   
   
   
   
x509.NotBefore = Convert.ToDateTime("2011-1-1"); //     
   
   
   
   
x509.NotAfter = Convert.ToDateTime("2050-1-1");  //     
   
   
   
   
x509.Version = 2; 
   
   
   
   
 
   
   
   
   
//        
   
   
   
   
x509.Sign(key, MessageDigest.MD5); 
   
   
   
   
 
   
   
   
   
//   crt    
   
   
   
   
BIO x509bio = BIO.File("C:\\CA.crt", "w"); 
   
   
   
   
x509.Write(x509bio); 
   
   
   
   
 
   
   
   
   
//  pfx  ，           
   
   
   
   
var certs = new OpenSSL.Core.Stack<X509Certificate>(); 
   
   
   
   
PKCS12 p12 = new PKCS12("PASSWORD", key, x509, certs); //PASSWORD      
   
   
   
   
BIO p12Bio = BIO.File("C:\\CA.pfx", "w"); 
   
   
   
   
p12.Write(p12Bio); 
   
   
   
   
 
   
   
   
   
//   
   
   
   
   
rsa.Dispose(); 
   
   
   
   
x509.Dispose(); 
   
   
   
   
x509bio.Dispose(); 
   
   
   
   
p12.Dispose(); 
   
   
   
   
p12Bio.Dispose(); 
  
  
  
  

pfx를 생성할 때 인증서 체인은 비어 있어야 합니다. 자신을 추가할 수 없습니다. 그렇지 않으면 인증서는 문제가 없을 것 같지만 iis에 연결할 때 오류가 발생할 수 있습니다.