Lo que hago actualmente es que uso OpenSSL para generar el archivo PFX. Esto está provocando una dependencia no deseada, especialmente para los usuarios de Windows. Así que encontré algunos ejemplos sobre cómo crear su propio certificado usando BouncyCastle, pero esta biblioteca no es compatible con .NET Core (o no pude encontrar el paquete compatible).
Entonces, ¿es posible crear su propio certificado X509 autofirmado usando solo .NET core para evitar la dependencia de OpenSSL (o cualquier otra herramienta externa de generación de certificados)?
EDITAR: Alguien (¿editor?) sugirió que esta pregunta SO ¿ Cómo crear un certificado autofirmado usando C#? proporciona una respuesta. Lamentablemente, esto no tiene nada que ver con .NET Core. La respuesta aceptada allí comienza con This implementation uses the CX509CertificateRequestCertificate COM object (and friends - MSDN doc) from certenroll.dll to create a self signed certificate request and sign it , que obviamente NO es .NET Core... De hecho, ninguno de las respuestas son compatibles con .NET Core.
Encontré esta otra pregunta SO que me puso en el camino correcto. La API de certificados se agregó a .Net Core en la versión 2.0. Tengo una función como la siguiente para crear certificados autofirmados que luego importo a Mi tienda para usarlos en IIS.
private X509Certificate2 buildSelfSignedServerCertificate() { SubjectAlternativeNameBuilder sanBuilder = new SubjectAlternativeNameBuilder(); sanBuilder.AddIpAddress(IPAddress.Loopback); sanBuilder.AddIpAddress(IPAddress.IPv6Loopback); sanBuilder.AddDnsName("localhost"); sanBuilder.AddDnsName(Environment.MachineName); X500DistinguishedName distinguishedName = new X500DistinguishedName($"CN={CertificateName}"); using (RSA rsa = RSA.Create(2048)) { var request = new CertificateRequest(distinguishedName, rsa, HashAlgorithmName.SHA256,RSASignaturePadding.Pkcs1); request.CertificateExtensions.Add( new X509KeyUsageExtension(X509KeyUsageFlags.DataEncipherment | X509KeyUsageFlags.KeyEncipherment | X509KeyUsageFlags.DigitalSignature , false)); request.CertificateExtensions.Add( new X509EnhancedKeyUsageExtension( new OidCollection { new Oid("1.3.6.1.5.5.7.3.1") }, false)); request.CertificateExtensions.Add(sanBuilder.Build()); var certificate= request.CreateSelfSigned(new DateTimeOffset(DateTime.UtcNow.AddDays(-1)), new DateTimeOffset(DateTime.UtcNow.AddDays(3650))); certificate.FriendlyName = CertificateName; return new X509Certificate2(certificate.Export(X509ContentType.Pfx, "WeNeedASaf3rPassword"), "WeNeedASaf3rPassword", X509KeyStorageFlags.MachineKeySet); } }Si desea el pfx, la función Exportar en X509Certificate2 debería funcionar. Devuelve una matriz de bytes con los datos pfx sin procesar.
La forma de Microsoft es hacer esto con makecert y pvk2pfx (desde el SDK de Windows), y no en el código .net en sí. Ahora bien, no estoy muy familiarizado con .net core, pero dado que .net completo no tiene soporte nativo, me sorprendería mucho si la versión core tiene la función.
aquí hay una descripción de cómo hacerlo: https://msdn.microsoft.com/en-us/library/ff699202.aspx
Editar: Permítanme reformularlo: sin dependencias externas, no está disponible en .net (núcleo). Hay formas en .net completo, pero necesita dll externos para eso.