更改x509擴展屬性/用法

Question

有沒有什麼辦法可以通過編程來編輯爲x.509證書啓用的用途？

此功能可通過證書mmc管理單元（下面的超鏈接）獲得，但我需要通過代碼執行操作。最好是C＃。

modify the properties of a certificate

Answer 1

MMC卡可以做任何加密API可以做，有證書的相關功能，如CertAddEnhancedKeyUsageIdentifier或CertSetCertificateContextProperty一堆。在Example C Program: Getting and Setting Certificate Properties有一個完整的示例，其中包括對「增強密鑰用法」的修改，該修改指定證書有效的用途。例如，要從服務器端獲得對SSL有效的證書，您必須添加EKU OID 1.3.6.1.5.5.7.3.1（又名'服務器身份驗證'），請參閱Configuring Certificate for Use by SSL。

C＃等價物是X509KeyUsageExtension類。有關示例，請參閱類規範的鏈接。