Configuration d'un socket serveur ssl avec certificat signé

Question

J'essaie de créer un serveur simple qui écoute sur un port et s'authentifie avec ssl. J'ai des fichiers

server.crt 
server.key 
my-ca.crt 

obtenus avec un tutoriel OpenSSL (http://www.vanemery.com/Linux/Apache/apache-SSL.html). my-ca.crt est mon propre certificat de CA, server.crt contient le certificat de serveur x509 (signé avec my-ca.crt) et server.key est la clé privée correspondante. Je ne sais pas comment charger ces trois fichiers dans C#;

J'ai quelque chose comme

serverCertificate = new X509Certificate2("server.crt", "secret_password"); 
sslStream.AuthenticateAsServer(serverCertificate, false, SslProtocols.Tls, true); 

qui ne fonctionne pas (j'obtenir un

Unhandled Exception: System.NotSupportedException: The server mode SSL must use a certificate with the associated private key. 

) mais je n'ai pas la moindre idée comment ajouter le server.key et/ou my-ca.crt.

Answer 1

Pour utiliser X509Certificate2 sous la forme

serverCertificate = new X509Certificate2("server.pfx", "secret_password"); 

vous devez enregistrer le certificat au format PKCS12. Voir http://www.madboa.com/geek/openssl/#cert-pkcs12 et http://www.openssl.org/docs/apps/pkcs12.html