CertificateRequest.Create Método

Definição

Namespace:: System.Security.Cryptography.X509Certificates

Assemblies:: netstandard.dll, System.Security.Cryptography.dll

Assemblies:: netstandard.dll, System.Security.Cryptography.X509Certificates.dll

Assemblies:: netstandard.dll, System.Security.Cryptography.dll, System.Security.Cryptography.X509Certificates.dll

Assembly:: System.Security.Cryptography.X509Certificates.dll

Assembly:: System.Core.dll

Assembly:: netstandard.dll

Importante

Algumas informações se referem a produtos de pré-lançamento que podem ser substancialmente modificados antes do lançamento. A Microsoft não oferece garantias, expressas ou implícitas, das informações aqui fornecidas.

Cria um certificado usando a entidade, a chave e as extensões opcionais estabelecidas, assinadas pelo certificado do emissor especificado.

Sobrecargas

Nome	Description
Create(X500DistinguishedName, X509SignatureGenerator, DateTimeOffset, DateTimeOffset, ReadOnlySpan<Byte>)	Assine a solicitação de certificado atual para criar um certificado assinado por cadeia ou autoassinado.
Create(X500DistinguishedName, X509SignatureGenerator, DateTimeOffset, DateTimeOffset, Byte[])	Assina a solicitação de certificado atual para criar um certificado assinado por cadeia ou autoassinado.
Create(X509Certificate2, DateTimeOffset, DateTimeOffset, ReadOnlySpan<Byte>)	Crie um certificado usando o assunto, a chave e as extensões opcionais estabelecidas usando o certificado fornecido como emissor.
Create(X509Certificate2, DateTimeOffset, DateTimeOffset, Byte[])	Cria um certificado usando o assunto, a chave e as extensões opcionais estabelecidas usando o certificado especificado como emissor.

Create(X500DistinguishedName, X509SignatureGenerator, DateTimeOffset, DateTimeOffset, ReadOnlySpan<Byte>)

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Assine a solicitação de certificado atual para criar um certificado assinado por cadeia ou autoassinado.

public:
 System::Security::Cryptography::X509Certificates::X509Certificate2 ^ Create(System::Security::Cryptography::X509Certificates::X500DistinguishedName ^ issuerName, System::Security::Cryptography::X509Certificates::X509SignatureGenerator ^ generator, DateTimeOffset notBefore, DateTimeOffset notAfter, ReadOnlySpan<System::Byte> serialNumber);

public System.Security.Cryptography.X509Certificates.X509Certificate2 Create(System.Security.Cryptography.X509Certificates.X500DistinguishedName issuerName, System.Security.Cryptography.X509Certificates.X509SignatureGenerator generator, DateTimeOffset notBefore, DateTimeOffset notAfter, ReadOnlySpan<byte> serialNumber);

member this.Create : System.Security.Cryptography.X509Certificates.X500DistinguishedName * System.Security.Cryptography.X509Certificates.X509SignatureGenerator * DateTimeOffset * DateTimeOffset * ReadOnlySpan<byte> -> System.Security.Cryptography.X509Certificates.X509Certificate2

Public Function Create (issuerName As X500DistinguishedName, generator As X509SignatureGenerator, notBefore As DateTimeOffset, notAfter As DateTimeOffset, serialNumber As ReadOnlySpan(Of Byte)) As X509Certificate2

Parâmetros

issuerName: X500DistinguishedName

O nome diferenciado do emissor.

generator: X509SignatureGenerator

A autoridade de certificação emissora.

notBefore: DateTimeOffset

A data e a hora mais antigas em que esse certificado é considerado válido. Normalmente UtcNow, mais ou menos alguns segundos.

notAfter: DateTimeOffset

A data e a hora em que esse certificado não é mais considerado válido.

serialNumber: ReadOnlySpan<Byte>

O número de série a ser usado para o novo certificado. Esse valor deve ser exclusivo por emissor. O valor é interpretado como um inteiro sem sinal (grande) na ordenação de bytes big endian.

Retornos

X509Certificate2

Um certificado com os valores especificados. O objeto retornado não afirmará HasPrivateKey.

Exceções

ArgumentNullException

issuerName ou generator é null.

ArgumentException

notAfter representa uma data e hora antes notBefore.

-or

serialNumber tem comprimento 0.

CryptographicException

Ocorreu um erro durante a operação de assinatura.

InvalidOperationException

O gerador de assinatura requer um valor não padrão para HashAlgorithm, mas esse objeto foi criado sem que um deles fosse fornecido.

Aplica-se a

Create(X500DistinguishedName, X509SignatureGenerator, DateTimeOffset, DateTimeOffset, Byte[])

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Assina a solicitação de certificado atual para criar um certificado assinado por cadeia ou autoassinado.

public:
 System::Security::Cryptography::X509Certificates::X509Certificate2 ^ Create(System::Security::Cryptography::X509Certificates::X500DistinguishedName ^ issuerName, System::Security::Cryptography::X509Certificates::X509SignatureGenerator ^ generator, DateTimeOffset notBefore, DateTimeOffset notAfter, cli::array <System::Byte> ^ serialNumber);

public System.Security.Cryptography.X509Certificates.X509Certificate2 Create(System.Security.Cryptography.X509Certificates.X500DistinguishedName issuerName, System.Security.Cryptography.X509Certificates.X509SignatureGenerator generator, DateTimeOffset notBefore, DateTimeOffset notAfter, byte[] serialNumber);

member this.Create : System.Security.Cryptography.X509Certificates.X500DistinguishedName * System.Security.Cryptography.X509Certificates.X509SignatureGenerator * DateTimeOffset * DateTimeOffset * byte[] -> System.Security.Cryptography.X509Certificates.X509Certificate2

Public Function Create (issuerName As X500DistinguishedName, generator As X509SignatureGenerator, notBefore As DateTimeOffset, notAfter As DateTimeOffset, serialNumber As Byte()) As X509Certificate2

Parâmetros

issuerName: X500DistinguishedName

O X500DistinguishedName para o emissor.

generator: X509SignatureGenerator

Um X509SignatureGenerator objeto que representa a autoridade de certificação emissora.

notBefore: DateTimeOffset

A data e a hora mais antigas em que esse certificado é considerado válido. Normalmente UtcNow, mais ou menos alguns segundos.

notAfter: DateTimeOffset

A data e a hora em que esse certificado não é mais considerado válido.

serialNumber: Byte[]

O número de série a ser usado para o novo certificado. Esse valor deve ser exclusivo por emissor. O valor é interpretado como um inteiro sem sinal de tamanho arbitrário na ordenação de bytes big-endian. O RFC 3280 recomenda limitá-lo a 20 bytes ou menos.

Retornos

X509Certificate2

Um X509Certificate2 objeto com os valores especificados. O objeto retornado não será declarado HasPrivateKey.

Exceções

ArgumentNullException

issuerName é null.

- ou -

generator é null.

ArgumentException

notAfter representa uma data e hora que acontecem antes de notBefore.

- ou -

serialNumber é de comprimento zero ou null.

CryptographicException

Ocorre um erro durante a operação de assinatura.

InvalidOperationException

O gerador de assinatura requer um valor não padrão para HashAlgorithm, mas esse objeto foi criado sem que um deles fosse fornecido.

Aplica-se a

Create(X509Certificate2, DateTimeOffset, DateTimeOffset, ReadOnlySpan<Byte>)

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Crie um certificado usando o assunto, a chave e as extensões opcionais estabelecidas usando o certificado fornecido como emissor.

public:
 System::Security::Cryptography::X509Certificates::X509Certificate2 ^ Create(System::Security::Cryptography::X509Certificates::X509Certificate2 ^ issuerCertificate, DateTimeOffset notBefore, DateTimeOffset notAfter, ReadOnlySpan<System::Byte> serialNumber);

public System.Security.Cryptography.X509Certificates.X509Certificate2 Create(System.Security.Cryptography.X509Certificates.X509Certificate2 issuerCertificate, DateTimeOffset notBefore, DateTimeOffset notAfter, ReadOnlySpan<byte> serialNumber);

member this.Create : System.Security.Cryptography.X509Certificates.X509Certificate2 * DateTimeOffset * DateTimeOffset * ReadOnlySpan<byte> -> System.Security.Cryptography.X509Certificates.X509Certificate2

Public Function Create (issuerCertificate As X509Certificate2, notBefore As DateTimeOffset, notAfter As DateTimeOffset, serialNumber As ReadOnlySpan(Of Byte)) As X509Certificate2

Parâmetros

issuerCertificate: X509Certificate2

Uma instância X509Certificate2 que representa a AC (Autoridade de Certificação) emissora.

notBefore: DateTimeOffset

A data e a hora mais antigas em que esse certificado é considerado válido. Normalmente UtcNow, mais ou menos alguns segundos.

notAfter: DateTimeOffset

A data e a hora em que esse certificado não é mais considerado válido.

serialNumber: ReadOnlySpan<Byte>

O número de série a ser usado para o novo certificado. Esse valor deve ser exclusivo por emissor. O valor é interpretado como um inteiro sem sinal (grande) na ordenação de bytes big endian.

Retornos

X509Certificate2

Um certificado com os valores especificados. O objeto retornado não afirmará HasPrivateKey.

Exceções

ArgumentNullException

issuerCertificate é null.

ArgumentException

O HasPrivateKey valor para issuerCertificate é false.

ArgumentException

Não foi possível determinar o tipo de chave de assinatura representada.issuerCertificate

ArgumentException

notAfter representa uma data e hora antes notBefore.

ArgumentException

serialNumber tem comprimento 0.

ArgumentException

issuerCertificate tem um algoritmo de chave diferente do certificado solicitado.

InvalidOperationException

issuerCertificate é um certificado RSA e esse objeto foi criado por meio de um construtor que não aceita um RSASignaturePadding valor.

Aplica-se a

Create(X509Certificate2, DateTimeOffset, DateTimeOffset, Byte[])

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Origem:: CertificateRequest.cs

Cria um certificado usando o assunto, a chave e as extensões opcionais estabelecidas usando o certificado especificado como emissor.

public:
 System::Security::Cryptography::X509Certificates::X509Certificate2 ^ Create(System::Security::Cryptography::X509Certificates::X509Certificate2 ^ issuerCertificate, DateTimeOffset notBefore, DateTimeOffset notAfter, cli::array <System::Byte> ^ serialNumber);

public System.Security.Cryptography.X509Certificates.X509Certificate2 Create(System.Security.Cryptography.X509Certificates.X509Certificate2 issuerCertificate, DateTimeOffset notBefore, DateTimeOffset notAfter, byte[] serialNumber);

member this.Create : System.Security.Cryptography.X509Certificates.X509Certificate2 * DateTimeOffset * DateTimeOffset * byte[] -> System.Security.Cryptography.X509Certificates.X509Certificate2

Public Function Create (issuerCertificate As X509Certificate2, notBefore As DateTimeOffset, notAfter As DateTimeOffset, serialNumber As Byte()) As X509Certificate2

Parâmetros

issuerCertificate: X509Certificate2

Uma X509Certificate2 instância que representa a AC (Autoridade de Certificação) emissora.

notBefore: DateTimeOffset

A data e a hora mais antigas em que esse certificado é considerado válido. Normalmente UtcNow, mais ou menos alguns segundos.

notAfter: DateTimeOffset

A data e a hora em que esse certificado não é mais considerado válido.

serialNumber: Byte[]

Retornos

X509Certificate2

Um X509Certificate2 objeto com os valores especificados. O objeto retornado não será declarado HasPrivateKey.

Exceções

ArgumentNullException

issuerCertificate é null.

ArgumentException

O issuerCertificate não contém uma chave privada.

- ou -

O tipo de chave de assinatura representado por issuerCertificate não pôde ser determinado.

- ou -

notAfter representa uma data e hora que acontecem antes de notBefore.

- ou -

serialNumber é de comprimento zero ou null.

- ou -

issuerCertificate tem um algoritmo de chave diferente do certificado solicitado.

- ou -

O HasPrivateKey valor para issuerCertificate é false.

InvalidOperationException

issuerCertificate é um certificado RSA e o objeto atual foi criado usando um construtor que não aceita um padding parâmetro.

ArgumentOutOfRangeException

Não há suporte para o HashAlgorithm valor da propriedade.

Comentários

Esse método não dá suporte ao uso de MD5 ou SHA-1 como o algoritmo de hash para a assinatura de certificado. Se você precisar de uma assinatura de certificado baseada em MD5 ou SHA-1, precisará implementar uma chamada X509SignatureGeneratore personalizadaCreate(X500DistinguishedName, X509SignatureGenerator, DateTimeOffset, DateTimeOffset, Byte[]).

Aplica-se a

Comentários

Esta página foi útil?