Schnellstart-Anleitung für Entwickler zur Integration von WvdS.System.Security.Cryptography.

dotnet add package EMSR.Crypto

Fügen Sie am Anwendungsstart (Program.cs) hinzu:

using WvdS.System.Security.Cryptography;
 
// Optional: OpenSSL-Pfad setzen (wenn nicht im System-PATH)
CryptoConfig.OpenSslPath = @"C:\OpenSSL\bin";
 
// Krypto-Modus aktivieren
CryptoConfig.DefaultMode = CryptoMode.Hybrid;

→ API: CryptoConfig¹⁾, CryptoMode²⁾

using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;
using WvdS.System.Security.Cryptography;
using WvdS.System.Security.Cryptography.X509Certificates;
 
// RSA-Schlüssel erstellen
using var rsa = RSA.Create(4096);
 
// Zertifikatsanforderung
var request = new CertificateRequest(
    "CN=MeinServer, O=MeineFirma",
    rsa,
    HashAlgorithmName.SHA256,
    RSASignaturePadding.Pkcs1);
 
// Selbstsigniertes Zertifikat erstellen
// → Automatisch hybrid (RSA + ML-DSA) wenn CryptoMode.Hybrid aktiv
var cert = request.CreateSelfSigned(
    DateTimeOffset.Now,
    DateTimeOffset.Now.AddYears(1));
 
// Prüfen ob PQ-Signatur vorhanden
Console.WriteLine($"PQ-Signatur: {cert.HasPqSignature()}");

→ API: CreateSelfSigned³⁾, HasPqSignature⁴⁾

→ Ausführlich: Krypto-Modi verstehen

• Integration – Plattformspezifische Anleitungen
• Migration – Von Classic zu Hybrid
• Beispiele – PKI-Aufbau, CSR-Szenarien

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional