C#本地机器安全TCP连接的.pfx证书生成与实现流程

一、安装OpenSSL #

• 方法1：用Chocolatey包管理器安装，打开管理员PowerShell执行：choco install openssl
• 方法2：下载OpenSSL官方预编译安装包，安装时选择“Copy OpenSSL DLLs to Windows System directory”，确保命令行能直接调用openssl命令

二、生成自签名证书并打包为.pfx #

1. 生成RSA私钥和自签名证书
   打开命令提示符或PowerShell，执行：

   openssl req -x509 -newkey rsa:2048 -keyout server.key -out server.crt -days 365
   

   • 执行后会提示设置私钥密码，务必记住
   • 填写证书信息时，Common Name必须填本地测试用的地址（比如localhost、127.0.0.1或局域网IP），这是客户端验证证书的核心要求

2. 合并为带密码的.pfx文件
   继续执行命令：

   openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt
   

   • 先输入第一步设置的私钥密码
   • 再设置pfx导出密码，这个密码就是你C#代码里需要指定的证书密码

三、让本地系统信任该证书 #

• 双击生成的server.pfx文件，启动证书导入向导
• 选择“本地计算机”，点击下一步
• 输入pfx密码，勾选“标记此密钥为可导出”（可选，方便后续复用），点击下一步
• 选择“将所有证书放入下列存储”，点击“浏览”，选择“受信任的根证书颁发机构”，点击确定
• 完成导入流程，此时本地客户端和服务端会信任这个自签名证书

四、C#代码中使用示例 #

加载证书的代码片段：

using System.Security.Cryptography.X509Certificates;

// 加载带密码的pfx证书
var certificate = new X509Certificate2(@"C:\path\to\server.pfx", "你的pfx导出密码");

内容的提问来源于stack exchange，提问作者Aleks Ziemelis