Linux 中 X509Certificate2.Handle 指向什么结构？答案

【问题标题】：What structure X509Certificate2.Handle points to in Linux?Linux 中 X509Certificate2.Handle 指向什么结构？
【发布时间】：2021-05-07 08:33:33
【问题描述】：

我知道，对于 Windows，X509Certificate2 使用 Crypt32，X509Certificate2.Handle 指向 CERT_CONTEXT 结构。

另一方面，Linux X509Certificate2 在后台使用 Open SSL。那么，在这种情况下，X509Certificate2.Handle 指向的结构是什么？

是同一个CERT_CONTEXT还是别的什么？

【问题讨论】：

见这里，这是 x509 的 Unix PAL 句柄调用创建（以及它上面的 cmets）source.dot.net/#System.Security.Cryptography.X509Certificates/…
我知道这不会给你直接的答案，但你可以使用评论中的信息和 extern 方法引用的入口点来回答你的问题。它与windows版本明显不同，但这是我能说的最多
另一方面， CERT_CONTEXT 是 Windows 源代码的一部分（但是没有直接引用它）......它是 Interop.WinCrypt 的一部分，所以我认为它可能没有在 Linux 中使用（但不能绝对肯定）source.dot.net/#Microsoft.DotNet.SignCheckLibrary/Interop/…
这里是我在第一条评论中如何找到它的链接。对CertificatePal.FromHandle 的调用传递了由第一个链接中的调用创建的句柄：source.dot.net/#System.Security.Cryptography.X509Certificates/… 这是Unix PAL 本身source.dot.net/#System.Security.Cryptography.X509Certificates/… - - 由source.dot.net/#System.Security.Cryptography.X509Certificates/… 调用
最后，您可以通过查看导航中的扩展文件夹 (Internal/Cryptogtaphy/PAL.Unix) 从最后三个链接中的任何一个链接中看到整个 Unix PAL 层，您几乎可以在其中找到证书的整个 Linux 实现。它可能会提供更多信息，引导您找到您想要的。

标签： c# .net-core x509certificate .net-5

【解决方案1】：

这是一个 OpenSSL X509* 值。

在所有平台上，它表示“系统密码库生成的表示 X.509 公钥证书的指针”。所以 Windows 是 PCERT_CONTEXT，macOS 是 SecCertificateRef，Linux 是 X509*。

在所有平台上，您在使用 Handle 值之前确实应该有一个很好的理由。

【讨论】：

好吧，我有理由使用句柄。 .NET 不支持俄罗斯国家密码标准，由于内部架构丑陋，仍然无法扩展到使用第三方提供商。事实上，你知道这一点。 ) 这就是为什么我必须处理在 Linux 上模仿 Windows Crypto API 的本机库。在我的情况下，没有其他方法可以获得跨平台加密。只是想确保内存表示因平台而异。非常感谢！