Настройка сокета ssl-сервера с подписанным сертификатом

Question

Я пытаюсь создать простой сервер, который прослушивает порт и аутентифицируется с помощью ssl. У меня есть файлы

server.crt 
server.key 
my-ca.crt 

, полученные с помощью OpenSSL учебника (http://www.vanemery.com/Linux/Apache/apache-SSL.html). my-ca.crt - мой собственный сертификат CA, server.crt содержит сертификат сервера x509 (подписанный с my-ca.crt), а server.key - это соответствующий закрытый ключ.

Теперь я не знаю, как загрузить эти три файла в C#; У меня есть что-то вроде

serverCertificate = new X509Certificate2("server.crt", "secret_password"); 
sslStream.AuthenticateAsServer(serverCertificate, false, SslProtocols.Tls, true); 

, который не работает (я получаю

Unhandled Exception: System.NotSupportedException: The server mode SSL must use a certificate with the associated private key. 

) , но я понятия не имею, как добавить server.key и/или my-ca.crt.

Answer 1

Чтобы использовать X509Certificate2 в виде

serverCertificate = new X509Certificate2("server.pfx", "secret_password"); 

вы должны сохранить сертификат в формате PKCS12. См http://www.madboa.com/geek/openssl/#cert-pkcs12 и http://www.openssl.org/docs/apps/pkcs12.html