Discussion :

[Seb_de_lille]

Bonjour,

Je dois développer un connecteur vers la pki de microsoft à partir d'un Windows Server 2008. J'écris le code en C# et j'utilise l'api CertEnroll

Voici le code qui pose problème

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
string strP10 = "-----BEGIN CERTIFICATE REQUEST-----MIIBXjCByAIBADAfMQ ..... DU8CjAr-----END CERTIFICATE REQUEST-----";

IX509CertificateRequestPkcs10 p10 = new CX509CertificateRequestPkcs10Class();
p10.InitializeDecode(strP10, EncodingType.XCN_CRYPT_STRING_BASE64REQUESTHEADER);

enroll = new CX509EnrollmentClass();
enroll.InitializeFromRequest(p10);
string result = enroll.CreateRequest(EncodingType.XCN_CRYPT_STRING_BASE64);

Cela me donne cette superbe erreur:

"CertEnroll::CX509Enrollment::p_CreateRequest: La valeur de propriété requise est vide. 0x80094004 (-2146877436)"} System.Exception {System.Runtime.InteropServices.COMException

C'est bien gentil mais je fais comment pour savoir de quelle propriété il parle?

Quelqu'un a une idée???

Merci

[Laurent Dardenne]

Quelqu'un a une idée???

Avec Google et "CertEnroll 0x80094004", peut être.

[Seb_de_lille]

Avec Google et "CertEnroll 0x80094004", peut être.

Ben ça, c'est déjà fait, mais ça ne donne pas grand chose

[Seb_de_lille]

Je suis toujours dans la panade avec mon problème.

J'arrive à faire des demandes à la PKI lorsque je génère le bi-clé au moment de la demande. Par contre, lorsque je veux utiliser un PKCS10 tout prêt, je tombe toujours sur la même erreur.

[Seb_de_lille]

toujours sur mon problème, j'ai essayé de passer par une requête PKCS7. J'ai réussi à lui passer mon PKCS10 + la clé de signature, mais au final, même erreur.

Ca m'énerve.

[Seb_de_lille]

Bon, j'ai fini par trouvé, merci google

Pour créer une demande de certificat avec un pkcs10, il faut créer un objet IX509CertRequestPkcs10, puis le passer à un objet IX509CertRequestCmc. On affecte à ce dernier un certificat de signature et on le transmet à la pki via un objet ICertEnroll