如何在.NET Framework 4.8中为证书添加Authority Key Identifier扩展？

你之前的代码错误在于直接将颁发者公钥的原始字节传入X509Extension——Authority Key Identifier（OID 2.5.29.35）的ASN.1编码格式并非简单的公钥字节，而是需要按照RFC 5280规范构造结构化的DER编码数据。

核心原因 #

Authority Key Identifier的ASN.1定义为：

AuthorityKeyIdentifier ::= SEQUENCE {
    keyIdentifier             [0] KeyIdentifier           OPTIONAL,
    authorityCertIssuer       [1] GeneralNames            OPTIONAL,
    authorityCertSerialNumber [2] CertificateSerialNumber OPTIONAL
}
KeyIdentifier ::= OCTET STRING

通常只需要包含keyIdentifier字段，它是颁发者公钥的SHA-1哈希值（而非公钥原始数据），并需包裹在指定的ASN.1结构中。

解决方法 #

手动构造符合规范的DER编码字节，再创建X509Extension：

1. 编写辅助方法生成正确的AKI编码：

using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;
using System.Linq;

public static byte[] GenerateAuthorityKeyIdentifier(X509Certificate2 issuerCert)
{
    // 获取颁发者公钥的原始字节
    byte[] publicKeyRawBytes = issuerCert.PublicKey.EncodedKeyValue.RawData;
    
    // 计算公钥的SHA-1哈希作为KeyIdentifier
    byte[] keyIdentifier;
    using (SHA1 sha1 = SHA1.Create())
    {
        keyIdentifier = sha1.ComputeHash(publicKeyRawBytes);
    }

    // 构造ASN.1结构：
    // 1. 上下文特定标签0（隐式）：0x80 + 哈希长度
    byte[] tagAndLength = new byte[] { 0x80, (byte)keyIdentifier.Length };
    // 2. 将标签+哈希组合为SEQUENCE的内容
    byte[] sequenceContent = tagAndLength.Concat(keyIdentifier).ToArray();
    // 3. 外层SEQUENCE标签：0x30 + 内容长度
    byte[] akiDer = new byte[] { 0x30, (byte)sequenceContent.Length }
        .Concat(sequenceContent)
        .ToArray();

    return akiDer;
}

2. 在证书请求中使用该扩展：

// 假设issuer是你的颁发者证书实例
byte[] akiBytes = GenerateAuthorityKeyIdentifier(issuer);
certificateRequest.CertificateExtensions.Add(
    new X509Extension("2.5.29.35", akiBytes, false)
);

扩展说明 #

如果需要包含authorityCertIssuer或authorityCertSerialNumber字段，可以扩展上述方法，按照ASN.1规范添加对应的上下文标签和数据。不过大多数场景下，仅keyIdentifier就足以满足证书链验证的需求。

内容的提问来源于stack exchange，提问作者Murrchalkina