最近和某行对接，发现私钥和公钥以pfx文件形式传给我们，需要我们自己进行读取，当时头就有点儿大（菜鸟，第一次接触，哎~~~）

先说一下pfx证书与cer证书的区别

PFX证书：由Public Key Cryptography Standards #12，PKCS#12标准定义，包含了公钥和私钥的二进制格式的证书形式，以pfx作为证书文件后缀名。

CER证书：证书中没有私钥，DER 编码二进制格式的证书文件/BASE64 编码格式的证书文件，以cer作为证书文件后缀名。

综上所述：pfx证书文件中比cer文件中多了私钥。其他不多说看代码，pfx文件的生成方法及私钥和公钥导出方法（.net版）

        /// <summary>
        /// 获取私钥
        /// </summary>
        /// <param name=”path”>文件路径</param>
        /// <param name=”password”>文件秘钥</param>
        /// <returns></returns>
        public static string GetPrivateKey(string path,string password)
        {

            try
            {

                X509Certificate2 cert = new X509Certificate2(path, password, X509KeyStorageFlags.Exportable | X509KeyStorageFlags.PersistKeySet);
                return cert.PrivateKey.ToXmlString(true);
            }
            catch
            {

                return “”;
            }
        }

        /// <summary>
        /// 获取公钥
        /// </summary>
        /// <param name=”path”>文件路径</param>
        /// <param name=”password”>文件秘钥</param>
        /// <returns></returns>
        public static string GetPublicKey(string path, string password)
        {

            try
            {

                X509Certificate2 cert = new X509Certificate2(path, password, X509KeyStorageFlags.Exportable | X509KeyStorageFlags.PersistKeySet);
                return cert.PublicKey.Key.ToXmlString(false);
            }
            catch
            {

                return “”;
            }
        }