在 .Net 5 中导出 X509Certificate2 时，“密钥在指定状态下无效”

Question

我有一个应用程序可以执行以下操作...

• 我创建了一个 RSACng 密钥并存储在内存中
• 我使用创建的 rsa 密钥创建了一个 csr 并将其提交给公共 CA

var request = new CertificateRequest(
                distinguishedName,
                rsaKey,
                HashAlgorithmName.SHA384,
                RSASignaturePadding.Pkcs1);

• 我取回证书文件并保存到磁盘
• 然后我想为此证书和关联的私钥创建一个 pkcs12，如下所示，但出现“密钥无效..”错误

var cert = new X509Certificate2(certFile).CopyWithPrivateKey(rsaKey);
cert.Export(X509ContentType.Pkcs12, "somepassphrase")

尝试将私钥指定为可导出，但这没有帮助，不确定这是否是正确的方法，因为没有接受 rsa 对象的 X509Certificate2 构造函数

var cert = new X509Certificate2(certFile, "privateKeyPassphrase", X509KeyStorageFlags.Exportable).CopyWithPrivateKey(rsaKey);
cert.Export(X509ContentType.Pkcs12, "somepassphrase")

有谁知道可能是什么问题？

Answer 1

由于您的私钥不可导出，因此引发错误。创建RSACng对象时必须指定导出策略（通过接受CngKey实例的构造函数）。

Answer 2

我现在有 pcks12，里面有这个证书和它的证书链。

var certsCollection = new X509Certificate2Collection();
certsCollection.Add(cert);
certsCollection.Add(rootCert);
File.WriteAllBytes(pkcs12File, certsCollection.Export(X509ContentType.Pkcs12, "somepassphrase"));

如果我然后按如下方式导入它并查看该证书的导出策略，它显示为无，这是为什么呢？

 var colCerts = new X509Certificate2Collection();
 colCerts.Import(pkcs12File, "somepassphrase");