c# - X509Certificate2 p12 是否需要存储？

Question

运行以下代码时的问题:

X509Certificate2 cert = new X509Certificate2(@"C:\file.p12", "password", X509KeyStorageFlags.Exportable);
RSACryptoServiceProvider crypt = (RSACryptoServiceProvider)cert.PrivateKey;

我收到以下错误:Keyset does not exist。

我还没有将证书添加到商店，这是访问私钥所必需的吗？

Answer 1

添加X509KeyStorageFlags.PersistKeySet X509Certificate2 构造函数的最后一个参数的选项。否则，当它加载 p12 文件时，它不会加载私钥。具体来说:

X509Certificate2 cert = new X509Certificate2(@"C:\file.p12", "password",    
    X509KeyStorageFlags.Exportable | X509KeyStorageFlags.PersistKeySet);
RSACryptoServiceProvider crypt = (RSACryptoServiceProvider)cert.PrivateKey;

如果失败，则可能是 key 存储位置的文件权限问题。参见 X509Certificate - Keyset does not exist一个解释和例子。