인증서 생성기 화면 및 관련 작업

2026-02-23 00:07:22 +09:00
parent 4e006a5a5f
commit 4ea351946a
53 changed files with 1437 additions and 656 deletions
--- a/OpcPksPlatform/OpcPks.Core/Services/CertificateGenerator.cs
+++ b/OpcPksPlatform/OpcPks.Core/Services/CertificateGenerator.cs
@@ -0,0 +1,121 @@
+using Opc.Ua;
+using System.Security.Cryptography.X509Certificates;
+using OpcPks.Core.Models;
+
+namespace OpcPks.Core.Services
+{
+    public class CertificateGenerator
+    {
+        private readonly string _pfxPath;
+        private readonly string _ownCertPath;
+
+        public CertificateGenerator(string baseDataPath)
+        {
+            // 경로 설정 (현재 tree 구조 반영)
+            _pfxPath = Path.Combine(baseDataPath, "pki/own/private/OpcTestClient.pfx");
+            _ownCertPath = Path.Combine(baseDataPath, "pki/own/certs/OpcTestClient.der");
+        }
+
+        public async Task<bool> CreateHoneywellCertificateAsync(CertRequestModel model)
+        {
+            try
+            {
+                // 1. [중요] 기존 인증서 백업
+                BackupExistingCertificate();
+
+                Console.WriteLine("🔐 하니웰 맞춤형 인증서 생성을 시작합니다...");
+
+                // SAN 리스트 구축 (localhost 기본 포함)
+                var subjectAlternativeNames = new List<string> { "localhost", "127.0.0.1" };
+                
+                // Primary 정보 (FTE Yellow/Green)
+                if (!string.IsNullOrEmpty(model.PrimaryHostName))
+                {
+                    subjectAlternativeNames.Add(model.PrimaryHostName);
+                    subjectAlternativeNames.Add($"{model.PrimaryHostName}A");
+                }
+                if (!string.IsNullOrEmpty(model.PrimaryIpA)) subjectAlternativeNames.Add(model.PrimaryIpA);
+                if (!string.IsNullOrEmpty(model.PrimaryIpB)) subjectAlternativeNames.Add(model.PrimaryIpB);
+
+                // Secondary 정보 (Redundant 선택 시)
+                if (model.IsRedundant)
+                {
+                    if (!string.IsNullOrEmpty(model.SecondaryHostName))
+                    {
+                        subjectAlternativeNames.Add(model.SecondaryHostName);
+                        subjectAlternativeNames.Add($"{model.SecondaryHostName}B");
+                    }
+                    if (!string.IsNullOrEmpty(model.SecondaryIpA)) subjectAlternativeNames.Add(model.SecondaryIpA);
+                    if (!string.IsNullOrEmpty(model.SecondaryIpB)) subjectAlternativeNames.Add(model.SecondaryIpB);
+                }
+
+                // 2. 인증서 생성 (KeySize 2048, 하니웰 규격)
+                // var certificate = CertificateFactory.CreateCertificate(
+                //     model.ApplicationName,
+                //     model.ApplicationName,
+                //     null,
+                //     subjectAlternativeNames,
+                //     null,
+                //     2048,
+                //     DateTime.UtcNow.AddDays(-1),
+                //     model.ValidityYears * 12,
+                //     null
+                // );
+
+                // 2. 인증서 생성 (로그에 표시된 15개 인자 서명 순서 엄격 준수)
+                ushort keySize = 2048;
+                ushort lifetimeInMonths = (ushort)(model.ValidityYears * 12);
+
+                var certificate = CertificateFactory.CreateCertificate(
+                    "Directory",                                // 1. storeType (string)
+                    Path.GetDirectoryName(_pfxPath),            // 2. storePath (string)
+                    null,                                       // 3. password (string)
+                    $"urn:localhost:{model.ApplicationName}",   // 4. applicationUri (string)
+                    model.ApplicationName,                      // 5. applicationName (string)
+                    model.ApplicationName,                      // 6. subjectName (string)
+                    subjectAlternativeNames,                    // 7. domainNames (IList<string>)
+                    keySize,                                    // 8. keySize (ushort)
+                    DateTime.UtcNow.AddDays(-1),                // 9. startTime (DateTime)
+                    lifetimeInMonths,                           // 10. lifetimeInMonths (ushort)
+                    (ushort)256,                                // 11. hashSizeInBits (ushort)
+                    false,                                      // 12. isCA (bool)
+                    null,                                       // 13. issuer (X509Certificate2)
+                    null,                                       // 14. privateKey (byte[])
+                    0                                           // 15. hashAlgorithm (int)
+                );
+
+
+                // 3. 파일 저장
+                Directory.CreateDirectory(Path.GetDirectoryName(_pfxPath)!);
+                Directory.CreateDirectory(Path.GetDirectoryName(_ownCertPath)!);
+
+                // PFX (개인키 포함) 저장
+                byte[] pfxBytes = certificate.Export(X509ContentType.Pfx, "");
+                await File.WriteAllBytesAsync(_pfxPath, pfxBytes);
+
+                // DER (공개키만) 저장 - 하니웰 서버에 수동으로 신뢰 등록할 때 필요할 수 있음
+                byte[] derBytes = certificate.Export(X509ContentType.Cert);
+                await File.WriteAllBytesAsync(_ownCertPath, derBytes);
+
+                Console.WriteLine($"✅ 새 인증서 생성 완료 및 백업 성공.");
+                return true;
+            }
+            catch (Exception ex)
+            {
+                Console.WriteLine($"❌ 인증서 생성 실패: {ex.Message}");
+                return false;
+            }
+        }
+
+        private void BackupExistingCertificate()
+        {
+            if (File.Exists(_pfxPath))
+            {
+                string timestamp = DateTime.Now.ToString("yyyyMMdd_HHmmss");
+                string backupPath = _pfxPath + "." + timestamp + ".bak";
+                File.Copy(_pfxPath, backupPath, true);
+                Console.WriteLine($"📦 기존 인증서 백업됨: {Path.GetFileName(backupPath)}");
+            }
+        }
+    }
+}