如何获取PCCERT_CONTEXT私钥的NCRYPT_KEY_HANDLE？
获取PCCERT_CONTEXT私钥的NCRYPT_KEY_HANDLE可以通过以下步骤实现：
- 首先，使用CertFindCertificateInStore函数在证书存储中找到目标证书的PCCERT_CONTEXT对象。该函数需要指定证书存储句柄和一些搜索条件，例如证书的主题、颁发者等。
- 通过调用CryptAcquireCertificatePrivateKey函数，传入PCCERT_CONTEXT对象和一个标志来获取证书的私钥。该函数将返回一个BOOL值，表示是否成功获取私钥。
- 如果CryptAcquireCertificatePrivateKey函数返回TRUE，则可以使用CertGetCertificateContextProperty函数来获取私钥的属性。传入PCCERT_CONTEXT对象、属性标识符和一个缓冲区指针，该函数将返回私钥的属性值。
- 最后，使用NCryptOpenKey函数打开私钥，传入密钥容器名称、密钥名称、密钥操作标志和一个指向NCRYPT_KEY_HANDLE的指针。该函数将返回一个NTSTATUS值，表示是否成功打开私钥。
需要注意的是，以上步骤中的函数和参数都是基于Windows平台的Cryptographic API Next Generation (CNG)。在实际应用中，可以根据具体的编程语言和开发环境选择相应的API和库来实现。
PCCERT_CONTEXT私钥的获取可以在以下场景中应用：
- 数字证书管理：通过获取私钥，可以对证书进行加密、解密、签名和验证等操作。
- 安全通信：私钥用于加密和解密通信内容，确保数据的机密性和完整性。
- 数字签名：私钥用于生成数字签名，验证数据的来源和完整性。
- 身份认证：私钥用于证明身份，确保通信双方的身份合法性。
腾讯云相关产品中，与证书和私钥管理相关的产品包括SSL证书、密钥管理系统（KMS）等。SSL证书用于保护网站和应用程序的安全通信，KMS用于管理和保护密钥的安全存储和使用。您可以访问腾讯云官方网站了解更多关于SSL证书和KMS的信息。
参考链接：
- SSL证书：https://cloud.tencent.com/product/ssl
- 密钥管理系统（KMS）：https://cloud.tencent.com/product/kms
相关·内容
我有一个结构，它是我通过CryptoAPI从Windows上的智能卡中提取出来的。我需要将此结构转换为与OpenSSL一致的DER编码字节数组。到目前为止，我得到的最接近的匹配是通过使用X509_ASN_ENCODING和X509_CERT_TO_BE_SIGNED修饰符的，该修饰符将结构作为输入。
问题是它与OpenSSL 函数产生的输出不匹配。使用2048位x509证书作为输入，OpenSSL产生1789字节的编码输出，而Windows CryptoAPI产生1638字节的编码输出。
我能看到的唯一选择就是使用结构中的值动态创建一个X509证书，并直接使用函数对结果对象进行编码。唯一的问题
浏览 1提问于2011-02-02得票数 4
回答已采纳
2回答
我已经使用CertCreateSelfSignCertificate函数生成了一个自签名证书。这会产生一个PCCERT_CONTEXT。
如何仅使用公钥导出存储在PCCERT_CONTEXT变量中的证书？我想这样做，将其发送给网络中的其他方，以便这些方能够使用公钥对消息进行加密。
我认为这是一个简单的选择，但它不是。
浏览 0提问于2012-05-30得票数 2
1回答
我想在windows上注册一个个人证书，这样web服务器就可以验证客户端的身份。下面是我的代码(很难找到示例，因此我不知道是否正确)：
char* pfile = "d:/client.crt";
FILE* fp = fopen(pfile, "r");
char ch;
char buf[10000] = {0};
int i = 0;
while ((ch = fgetc(fp)) != EOF) {
memcpy(buf+i, &ch, 1);
i++;
}
BYTE pBinByte[8192] = {0};
unsigne
浏览 0提问于2013-11-18得票数 0
回答已采纳
如何将此包含证书的microsoft结构转换为可与open PCCERT_CONTEXT一起使用的有效结构X509或ASN1。THX
浏览 1提问于2010-11-27得票数 1
回答已采纳
如何在java中实现c++ windows CryptUIDlgSelectCertificate函数？
PCCERT_CONTEXT WINAPI CryptUIDlgSelectCertificate(
_In_ PCCRYPTUI_SELECTCERTIFICATE_STRUCT pcsc
);
在这种情况下，有用吗？
浏览 3提问于2013-08-03得票数 0
回答已采纳
2回答
我使用的是来自JwaWinCrypt的
用于在web服务中包含证书，但是当我试图通过在表单中使用PCCERT_CONTEXT访问“JwaWinCrypt.pas”时，它不会找到PCCERT_CONTEXT或CERT_CONTEXT或任何其他值。我不知道我做错了什么，考虑到我所看到的每一个地方，他们只是把pas包括在“使用”中，而且它起了作用。这简直把我逼疯了，因为我搞不懂。
谢谢你的帮助！
浏览 4提问于2013-12-23得票数 0
回答已采纳
我使用PKCS7和CryptVerifyMessageSignature函数检查CryptVerifyDetachedMessageSignature签名。它们都可以使用我在pkcs7结构中提供的证书来验证PCCERT_CONTEXT文件。我得到了带有PCCERT_CONTEXT函数的CertCreateCertificateContext。
但现在我还有别的任务。我必须从certiticateS文件中提取pkcs7并验证所有签名。你能帮我知道我怎么做这件事吗？
从pkcs7中提取证书(多个)；
用它们验证pkcs7签名。
我必须将C++与CryptoApi一起用于此任务。
浏览 1提问于2014-04-17得票数 0
客户端应用程序必须访问Windows证书存储中的证书。搜索输入是X500字符串格式的主题名称，如下所示。
"C=CH, S=Aargau, L=Baden, O=Test, OU=FF, CN= Test Root"
需要精确匹配(不是使用CERT_FIND_SUBJECT_STR的子字符串匹配)。为此，我执行以下操作
CERT_NAME_BLOB subjectname = {0};
/*convert the input X500 string to encoded subject name*/
bRet = CertStrToNameA(X509_ASN_ENCODIN
浏览 0提问于2013-03-25得票数 6
回答已采纳
2回答
我有一个任务来签署和解密数据，但是私钥位于HSM (露娜SA / Safenet )。我安装了所有的客户端软件，并将露娜的SA连接到测试服务器。
使用所提供的PKCS#11函数，我可以将HSM上的公钥列表并导出为PCCERT_CONTEXT (CertCreateCertificateContext)。当我试图获取私钥(使用CryptoAPI函数CryptAcquireCertificatePrivateKey)时，我会收到一个错误代码CRYPT_E_NO_KEY_PROPERTY。
我可能错过了证书数据和CSP/HSM之间的链接。有没有人做过类似的事情，并能给出任何提示？
编辑
我成功地从
浏览 13提问于2014-09-08得票数 2
回答已采纳
我有一个场景，其中应用程序需要创建一个自签名证书，并将其添加到远程计算机上的证书存储区。我尝试过CryptAPI和CNG (尽管CNG似乎仍然使用CryptAPI创建自签名证书并将其添加到远程证书存储区)，但我在这两个方面都看到了这种行为。
环境：
同一域上的两台机器。一个是Windows 2016标准，另一个是Windows 2019数据中心。具有管理员权限的相同域用户，用于登录两台计算机。在指示另一个主机名的2016机器上运行应用程序。
代码使用MFC/ATL进行CString，包括wincrypt.h，以及针对crypt32.lib的链接。测试了and 2019的工具集和and 2005
浏览 2提问于2020-01-17得票数 0
1回答
我想知道PGP中的数据加密和解密是如何工作的。作为加密的一部分，"gpg --gen- key“被用来生成密钥，我得到了一个公钥，但我不确定如何获得私钥。它是否存放在特定的位置？是否有要生成的命令？我一点头绪都没有。
这在我下面的文档中没有指定。
浏览 0提问于2012-09-07得票数 16
回答已采纳
我正在用OpenSSL编写一个使用Windows证书的gSoap客户端。我有一个PEM证书和一个PEM私钥。当我将它们组合成一个文件并将其提供给gSoap时，它工作得很好： soap_ssl_client_context( &soap,
SOAP_SSL_DEFAULT,
"certkey.pem", /* required only when client must authenticate to server */
浏览 50提问于2019-03-13得票数 0
回答已采纳
我有.crt和.pem文件
-----BEGIN CERTIFICATE-----
MIIFSDCCBDCg........................................
-----END CERTIFICATE-----
我要这个文件中的RSA密钥。
任何人都不知道我们如何做到这一点。
我用了一个接一个的命令
openssl rsa -in XXX.crt -out input1.der -outform DER
openssl rsa -in input1.der -inform DER -out key.pem -outform PEM
但是，它带来了错误：
无法
浏览 1提问于2017-04-13得票数 9
如何在RSACryptoServiceProvider中以字符串的形式返回公钥和私钥？
浏览 1提问于2011-05-02得票数 1
回答已采纳
我需要为Windows编写一个C程序，该程序从网络接收证书(以PEM格式)，并使用证书链文件验证其签名(该文件已经存在于应用程序的文件夹中)。
使用openssl库编写这样的应用程序非常简单，但使用Windows Crypto API似乎有点复杂。
这是我到目前为止尝试过的：
首先，我想我可以使用证书链文件创建一个HCERTSTORE：
HCERTSTORE hFileStoreHandle = CertOpenStore(
CERT_STORE_PROV_FILENAME,
PKCS_7_ASN_ENCODING | X509_ASN_ENCODING, NULL,
(CERT_STORE
浏览 2提问于2017-01-19得票数 2
1回答
我有一个来自windows商店的证书，我想使用CryptoAPI提取PEM格式的公钥。
PCCERT_CONTEXT pCert = CertFindCertificateInStore (...);
在pCert中，没有明显的方法可以使用CryptoAPI获取PEM格式的公钥证书。
浏览 4提问于2014-01-22得票数 0
1回答
我需要使用xmlsec和csp提供的证书来签署XML。(C++，仅限于Linux )这里是简化的代码。
HCERTSTORE hStore = NULL;
hStore = CertOpenStore();
PCCERT_CONTEXT pContext = CertFindCertificateInStore(hStore...);
//xml preparation using libxml2
xmlSecKeyPtr signKey = xmlSecKeyCreate();
xmlSecDSigCtxPtr dsigCtx = xmlSecDSigCtxCreate(mngr);
ds
浏览 4提问于2022-08-18得票数 3
1回答
正如标题所述，有人知道如何从snk文件中提取私钥吗？我们希望将来自StrongName的私钥用于加密目的。我读到：
如果文件中存在私钥/公钥，那么sn -o key.snk的-o将提取它们，但是我尝试了它，它只是一个长CSV格式的字符串，没有区分什么是私钥和什么是公钥。
浏览 3提问于2010-08-05得票数 3
我需要以编程方式检索Windows证书存储中的所有CA证书，以便在OpenSSL中使用。Win32有一个名为CertAddEncodedCertificateToSystemStore的函数，它的作用与我需要的完全相反：
BOOL WINAPI CertAddEncodedCertificateToSystemStore(
_In_ LPCSTR szCertStoreName,
_In_ const BYTE *pbCertEncoded,
_In_ DWORD cbCertEncoded
);
CertAddEncodedCertificateToSystemStore从
浏览 4提问于2014-06-18得票数 3
1回答
如何调用默认窗口屏幕来选择证书？
、、、、
在HTTPWebNode属性中的THTTPRIO组件中，当您在ClientCertificate中单击时，Delphi打开一个表单来选择证书并将其信息加载到组件的属性中。这是窗户屏幕吗？如果是的话，我该怎么用呢？今天，我使用SecureBlackBox将证书加载到一个组合框中，但是我想知道是否可以使用这个屏幕。谢谢
更新
我能够使用ms函数CryptUIDlgSelectCertificateFromStore，使用来显示对话框。现在，我对函数的结果，PCCERT_CONTEXT结构有问题。
var
P: Pointer;
Context: PCCERT_CONTEXT;
浏览 3提问于2017-05-17得票数 0
我对php和公开私钥非常陌生。
谁能指引我..。如何在php中生成公钥并在变量中存储hem。
谢谢
像这样更新我的代码。
$privateKey = openssl_pkey_new(array('private_key_bits' => 2048));
$details = openssl_pkey_get_public($privateKey);
$publicKey = $details['key'];
echo $publicKey;
浏览 0提问于2016-09-12得票数 1
回答已采纳
我试图使用ProtectKeysWithCertificate方法保护静态密钥，但是当代码在Linux (RHEL7)上运行时，我遇到了一些问题。如果我使用ProtectKeysWithCertificate("thumbprint")方法，它在/etc/ssl/certs位置找不到证书。因此，我尝试在Linux上搜索本地计算机\根目录，并使用ProtectKeysWithCertificate()方法从证书存储中自行加载X509证书。这会加载用于加密的证书，但它无法解密任何东西(我得到'Unable to retrieve the decryption‘错误)，并且每
浏览 28提问于2018-09-06得票数 1
1回答
是否可能仅从与原始证书指纹匹配的私钥恢复证书指纹(sha1指纹)？
我找不到任何关于如何生成指纹的信息。
私钥材料:我有一个带有单一证书的.PFX文件，它是私钥。我只从.PFX导出私钥：
openssl rsa -inform p12 -in cert.pfx -outform der -out cert.key.der
浏览 7提问于2022-02-13得票数 0
回答已采纳
例如，我向Ardi发送了一条消息，并使用Ardi的公钥对其进行加密。阿尔迪必须用他的私钥解密消息。在没有别人知道的情况下，如何才能在PKI中获得Ardi的私钥？
提前谢谢你的回答。
浏览 0提问于2014-11-03得票数 0
回答已采纳
1回答
如何动态提供SSL证书？
、、、、
我有一个生成的用于SOAP的CXF2.7.10客户机。如何在运行时为其指定私钥/证书(最好是pem格式)，而不是在XML配置中硬编码JKS？
浏览 4提问于2014-02-26得票数 2
回答已采纳
4回答
ssh-add -l显示我已将3个RSA密钥添加到我的SSH代理。
ssh-add -L显示这些公钥。
如何获得私钥，以便可以将它们保存到文件中？或者，这是不可能的吗？那么它是如何工作的呢？
是否可以要求ssh-agent使用私钥执行操作？我怎么能要求它为我加密/解密一个数字呢？
我可以为此编写代码(编程语言无关紧要)，但我更喜欢使用现有的工具或库。
浏览 1提问于2010-06-05得票数 17
回答已采纳
我们有一个在C#中使用X509证书将文件发送到公共服务器的功能，但问题出在接收端，证书没有被提取。我们收到一条403.7消息，告诉我们没有提供证书。添加证书的代码如下：
try
{
X509Certificate certificate = X509Certificate.CreateFromCertFile(certificatePath);
httpWebRequest.ClientCertificates.Add(certificate);
}
catch (Exception
浏览 0提问于2010-01-15得票数 1
回答已采纳
1回答
我需要获取给定证书(我收到的)的颁发者证书公钥。 我读取了证书字节，并能够使用叶证书的CertCreateCertificateContext()获取PCCERT_CONTEXT。 PCCERT_CONTEXT->pCertInfo->SubjectPublicKeyInfo给了我叶证书公钥，但我找不到获取颁发者证书详细信息的方法。
浏览 34提问于2020-04-28得票数 1
1回答
IIS 8的CSR与我的私钥保密
、、、、
我一直在试着理解一些东西。当您从IIS生成CSR时，私钥是如何作为秘密保存的？CA是否给您发了包含私钥的证书？因为好像没什么能告诉我的，除了你没人知道你的私钥。从IIS生成CSR的指令通常如下：http://www.digicert.com/csr-creation-microsoft-iis-8.htm
浏览 0提问于2014-08-03得票数 4
回答已采纳
1回答
当我申请证书时，我发现证书颁发机构给了我私钥和证书文件，但这是否意味着证书颁发机构已经拥有了我的私钥？这安全吗？我想知道证书颁发机构如何生成私钥？关键字是随机数还是什么？
浏览 5提问于2020-07-03得票数 0
是否可以在TLS 1.0握手中提取远程计算机发送的证书链？
具有SECPKG_ATTR_REMOTE_CERT_CONTEXT值的API SECPKG_ATTR_REMOTE_CERT_CONTEXT只返回结束证书。
是否可以使用某些方法提取所有链证书？环境Windows和C++使用CryptoApi和SChannel。
谢谢!
浏览 2提问于2016-06-30得票数 2
回答已采纳
1回答
我试图将“标准”构建转换为工作流构建。在最初的构建中，我们使用shell插件来访问部署构建外壳脚本中的构件所需的SSH密钥。我如何在工作流中做这样的事情呢？这有可能吗？
浏览 3提问于2015-06-10得票数 1
1回答
目前，我有一个使用openssl_public_encrypt/openssl_private_decrypt的代码库。现在我想用单元测试来测试我的加密和解密方法，因为这些方法非常重要。
为了真正测试它们，我想我只想简单地嘲笑私钥和公钥。这是否可行，我将如何在不将任何敏感信息放入代码库的情况下对这些密钥进行模拟？
当然，我可以绕过openssl的公共/私有部分，并嘲笑它的结果，但是这个逻辑也抛出了一些异常，等等，这是我要测试的。
浏览 2提问于2017-01-23得票数 3
回答已采纳
1回答
公钥的产生
、、、
我为混淆概念而道歉，但我对非对称web服务安全性的了解很浅。
是的，我有一个java密钥商店，里面有我的私钥和一个顾客的公钥。
当调用客户web服务时，我会收到一条错误消息，其中说：
“签名或解密无效”。
我们发现，我在密钥存储中的公钥是根据请求发送的，与客户在其服务器上的公钥不同。不知何故，我给了顾客一种不同于我在金钥店的公钥。
我想做的是根据密钥商店的私钥重新生成公钥，然后再发送给客户先生。是否可以这样做呢？
老实说，这正是我通过关键工具声明所做的。结果是一个具有.cer扩展名的文件。带有.cer的文件是公钥，还是什么？
如有任何建议，敬请见谅。
解决了这个问题：
上面我说过我试图从密钥
浏览 2提问于2012-03-30得票数 1
回答已采纳
由于ICS Android通过KeyChain API支持对系统密钥库和可信CA的统一访问。
它非常好，但当我尝试使用来自此来源的私钥进行客户端证书身份验证时，它会给我带来以下麻烦。
我在这里查看了一些答案，我找到的最好的答案是：
参考4.0，提供如下编码：
更新-此编码错误-它在4.1+中不起作用
String alias = "test";
KeyStore memoryKeyStore = KeyStore.getInstance("BKS");
memoryKeyStore.load(null);
X509Certificate[] chain = Ke
浏览 6提问于2012-11-13得票数 1
回答已采纳
我有SSL .crt文件，我想要两个文件#1 key.pem和#2 cert.pem用于节点HTTPS。
有人知道我如何生成这些文件吗？
提前谢谢。
浏览 0提问于2017-04-12得票数 0
1回答
用证书签名exe
、、
我已经从我们公司的Windows服务器(基础设施)获得了.cer扩展的证书。
现在我想用这个证书手动签署一个exe文件。但我猜想，Microsoft签名工具只允许pfx文件对exe文件进行签名。
因此，我想使用openssl工具将.cer文件转换为.pfx文件，我发出的命令是
openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile more.crt
但是我的问题是如何获得privateKey.key文件，或者如何生成它？
我签署exe文件的程序正确吗？
更新
浏览 2提问于2016-03-30得票数 1
如何从Windows-MY (MSCAPI)证书(标记为不可导出)获取PrivateKey，以便将其用于HTTPS连接以验证客户端身份。
谢谢
浏览 0提问于2011-09-12得票数 0
2回答
我正在尝试使用ethereum连接器在azure上创建一个逻辑应用程序，在那里我被要求为我的ethereum成员提供私钥。我可以在Azure门户的事务节点部分找到公钥，但在哪里可以找到私钥？私钥是否与访问代码相同？
这个问题提出了相同的问题，但提供的答案并没有解决问题：
浏览 21提问于2019-08-16得票数 0
我正在尝试从打包在UWP应用程序中的.DER文件加载Windows.Security.Cryptography.Certificates.Certificate。读取只告诉我，ctor需要一个DER编码的证书。我尝试使用openssl创建此证书，但我注意到，无论何时从构造函数加载证书，它都会丢失密钥。
如何从UWP应用程序中的文件加载证书？
浏览 12提问于2018-02-27得票数 1
回答已采纳
1回答
私有公钥不同
、、、
我想知道为什么当我使用以下代码时，私钥会有所不同：
java.security.KeyStore keyStoreFile = java.security.KeyStore.getInstance("PKCS12");
keyStoreFile.load(new FileInputStream("keyStore.pfx"),"password".toCharArray());
PrivateKey privateKey = (PrivateKey) keyStoreFile.getKey("alias","passwor
浏览 0提问于2011-11-30得票数 2
据我所知，使用基于令牌的身份验证，客户端发送他的用户名/传递并接收令牌。然后用这个来做奥斯。
(关于我的目标的背景信息，这样您就可以更好地理解我想做的事情，就是使用令牌来验证android应用程序上的用户，以及sql数据库)
Mobileapp -发送用户名/传递->服务器/ Api
Mobileapp <-发送令牌-服务器/ Api
Mobileapp -使用令牌从服务器-> server / api中提取数据
移动应用程序<-发送信息-服务器/ api
对于移动应用程序，这个令牌不存在于用户的手机上吗？我想我误解了这里的一个关键概念。但这是否意味着，无论我们如何加密
浏览 7提问于2015-12-18得票数 0
2回答
我想加密请求内容以防止通过WebAPI请求发送原始数据，所以我必须实现双向加密。
哪种加密算法适合于加密asp.net web api中的高请求率，以及如何实现它？
浏览 1提问于2015-01-24得票数 0
我正在使用Python和OpenSSL连接到一个使用TLS的站点(在一些跨平台软件中，因此切换到CryptoAPI会有太多的工作)；不过，我不想分发(和更新)一个自定义的证书列表。我想从站台上拿到它们。在OS X和Linux上，这相当简单，但Windows附带了一个不完整的TLS受信任根证书颁发机构列表；基本上只有Microsoft自己的证书，然后当高级TLS内容(如通过HTTPS在Internet Explorer中加载网页)必须验证以前未见过的信任根时，动态地将信任根添加到存储中。这意味着我可以，但它是没用的，因为在安装了较新的OSes的机器上，该存储几乎是空的。
微软提供了来预先检索这个
浏览 1提问于2016-01-12得票数 12
我看到了一个名字类似的问题到这里来，但我觉得它是通过链接一个不相关的问题来结束的，这个问题只列出了现有的ethereum钱包。
据我所知，我应该有能力用它创建ethereum地址和私钥，这是安全存储它的合适方法。在钱包中输入一个帐户的能力(即，给出一个私钥)，它应该得到相应的公钥，或者在给出适当的单词短语时使用潜在的私钥。
然后使用私钥对事务进行签名以进行传输。
那么，有什么教程可以介绍这些内容吗？我知道我应该在事务中使用web3j，但是它需要一些钱包文件的凭据，我不完全确定如何创建它。
浏览 0提问于2018-09-25得票数 2
我是个新手，所以有个交易，如果有人能帮我解决这个问题，我将非常感激，因为我从周四开始一直在寻找答案，但没有找到任何东西:我已经通过几次有效的握手捕获了SSL流量，包括，Server Hello，Client Hello，Certificate，Key Exchange等，我试图做的是提取SSL证书，并检查我是否可以建立有效的SSL连接，好吧，我发现显然没有私钥我不能，对吗?这是我的问题，无论如何都要从捕获的流量中获取这个密钥吗？
浏览 0提问于2015-05-03得票数 0
3回答
我有一个PCCERT_CONTEXT类型的变量，它包含一个证书(这实际上是给定可执行文件的数字签名者的证书)。我需要获得证书，或者至少获得颁发证书的CA的名称。我尝试过使用CertOpenStore和WTHelperCertFindIssuerCertificate，但都没有成功。如果有任何帮助，我将不胜感激。
致以敬意，
阿里雷扎
浏览 5提问于2010-01-05得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
