2

Eu tenho que colocar um certificado digital do tipo CPF A3 token com senha, num HttpWebRequest, para isso estava tentando usar o X509Certificate2, da seguinte forma:

    private X509Certificate2 GetCert(string CertFile, string CertPass)
    {
        FileStream fs = new FileStream(CertFile, FileMode.Open);
        byte[] buffer = new byte[fs.Length];
        fs.Read(buffer, 0, buffer.Length);
        X509Certificate2 cert = new X509Certificate2(buffer, CertPass);
        fs.Close();
        fs.Dispose();
        return cert;
    }

    //chamo assim
    GetCert("C:\\certificado.cer", password);

Mas me informaram que isso era para ler certificados no meu computador, então tentei o codigo abaixo

        X509Store my = new X509Store(StoreName.My, StoreLocation.CurrentUser);
        //my.Open(OpenFlags.ReadOnly | OpenFlags.OpenExistingOnly);
        my.Open(OpenFlags.ReadOnly);


        // Find the certificate we'll use to sign            
        RSACryptoServiceProvider csp = null;
        foreach (X509Certificate2 cert in my.Certificates)
        {
            var x509 = cert;
            byte[] rawData = x509.RawData;
            Console.WriteLine("Content Type: {0}", X509Certificate2.GetCertContentType(rawData));
            Console.WriteLine("Serial Number: {0}", x509.SerialNumber);
            Console.WriteLine("Friendly Name: {0}", x509.FriendlyName);
            //continue

Só que esse código esta funcionando OK só para certificados de CNPJ, quando uso CPF ele pede para que eu espete um pen drive com certificado... Mais uma coisa estranha é: ele esta lendo todos os certificados que um dia eu já instalei no computador...

5
  • Creio que o certificado exportado de um Smart Card ou de um pendrive não possui a chave privada. O certo seria ler do USB mesmo. Commented 30/06/2016 às 20:16
  • Estou meio perdido entre chave privada e senha... Eu sei que preciso alem de espetar o pen drive, colocar uma senha para usar ele no chrome por exemplo...
    – Andre
    Commented 30/06/2016 às 20:21
  • Diego, ele pega todos os certificados mesmo, temos vários deles instalados, você pode verificá-los através no IE. No caso do CPF ele deve pedir o pendrive porque lá está o certificado, não é? Commented 1/07/2016 às 17:23
  • De fato, eu entendi melhor isso tudo, agora só estou tendo problemas em como por a senha no certificado.... O que é a ordem a fazer? Como adiciono a senha no certificado?
    – Andre
    Commented 1/07/2016 às 20:53
  • Não testei o código, mas este cara diz que conseguiu adicionar o PIN automaticamente. helpdev.com.br/2017/08/11/…
    – diegodsp
    Commented 21/01/2020 às 20:44

1 Resposta 1

3

o certificado A3 oferece uma proteção extra, já que a chave privada fica inacessível a não ser pelo hardware (Smart Card). Não tem como exportá-la. O que você exporta é apenas a chave pública. Quanto à senha, ela só possibilita o acesso à chave primária dentro do Smart Card, isso porque a senha que você digita criptografa/descriptografa a chave primária como incremento de segurança. Algumas referências:

6
  • Muito bom para entendimento do certificado A3, Obrigado. Mas não explica muito como fazer ou oque esta errado no meu código..
    – Andre
    Commented 1/07/2016 às 11:43
  • Pelo que eu vi no seu código você está tratando o A3 como um arquivo, mas ele é um cartão, para abri-lo você tem que acessar o "repositório" de certificados, no C# tem uma classe que faz isso é a "X509Store" (msdn.microsoft.com/pt-br/library/…) e tem também a X509Certificate2Collection (msdn.microsoft.com/en-us/library/…), espero que tenha ajudado Commented 1/07/2016 às 13:24
  • OK, vou ver, ajudou sim, obrigado
    – Andre
    Commented 1/07/2016 às 13:43
  • Então funciona legal isso aqui Só que só para CNPJ, alterei o codigo acima
    – Andre
    Commented 1/07/2016 às 14:49
  • @diegocolli vc conseguiu resolver a questão do PIN que o token A3 pede? Como colocar ele via código e inibir a exibição da tela que pede o PIN?
    – JwJosefy
    Commented 14/03/2018 às 0:04

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .