如何使用 X.509 证书正确加密/解密 XMl？

Question

我想使用 X.509 证书加密 XML 文件，并同时解密它。据我所知，我需要使用公钥（在证书内）来加密 XML，使用私钥来解密 XML。因此，只有拥有私钥的人才能读取解密数据。 微软在这里提供了一些加密/解密代码：

加密：https://msdn.microsoft.com/en-us/library/ms229744(v=vs.110).aspx

解密：https://msdn.microsoft.com/en-us/library/ms229943(v=vs.110).aspx

从第一个示例中可以看出，将加载 X.509 证书来加密文件。但是第二个示例没有（！）加载证书来解密示例。似乎加密的文件包含所有需要解密的数据？这是否意味着文件可以被任何人解密？我想我在这里理解滞后-为什么不需要使用证书来解密数据？

问候， 迈克尔

Answer 1

解密时，证书从计算机证书存储中加载。从您的第二个链接：

此过程中的代码示例使用当前用户帐户的本地证书存储中的 X.509 证书解密 XML 元素。

在该示例中，用于加密 XML 的公钥存储在加密数据中，并用于从存储中查找正确的证书。

所以你的问题的答案 - “为什么不需要使用证书来解密数据” - 是：这是必要的。证书已自动加载。