从 C# 中的 x509 证书字节读取 RSA 公钥答案

【问题标题】：Read RSA Public Key from x509 Certificate Bytes in C#从 C# 中的 x509 证书字节读取 RSA 公钥
【发布时间】：2018-01-27 19:44:39
【问题描述】：

在 C# 中，我从 HTTP 请求中检索 RSA 公钥，它为我提供了以 base64 编码的密钥。

WebClient webClient = new WebClient();
string rsaPublicKeyBase64 = webClient.DownloadString("http://localhost:8000/getkey");
// rsaPublicKeyBase64 = LS0tLS1CRUdJTiBQVUJMSUMgS0VZLS0tLS0KTUlHZk1BMEdDU3FHU0liM0RRRUJBUVVBQTRHTkFEQ0JpUUtCZ1FEdDAwcXQ2Zi9UUXdMQmVsVExRdVlXb05xSQoxbmRkcFpaOGh0WWs4d0NLbmFuRFJpWkJ1NVo5NnBNT01yNi84RS9JUzB0amV4WGdsVjh0WFlKK0NKc1lDUHhoCnBDUkduUW9rYkE2MnpOODVXNEROVUNMQ0cyMXlXcndscFhjSmxLYkY2dFhxdmd3TGRQb2RwZzUwY3RrWkI4R0UKbDBLS3VOV3JHZXRad045V0NRSURBUUFCCi0tLS0tRU5EIFBVQkxJQyBLRVktLS0tLQo=

然后我解码 base 64 RSA 公钥。

byte[] rsaPublicKey = Convert.FromBase64String(rsaPublicKeyBase64);
/*
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDt00qt6f/TQwLBelTLQuYWoNqI
1nddpZZ8htYk8wCKnanDRiZBu5Z96pMOMr6/8E/IS0tjexXglV8tXYJ+CJsYCPxh
pCRGnQokbA62zN85W4DNUCLCG21yWrwlpXcJlKbF6tXqvgwLdPodpg50ctkZB8GE
l0KKuNWrGetZwN9WCQIDAQAB
-----END PUBLIC KEY-----
*/

我的下一步是将包含我的 RSA 公钥证书的 byte[] 转换为类型 RSACryptoServiceProvider。我在网上找到了答案，但似乎没有一个适合我。

这是我目前拥有的（不起作用）。

string rsaPublicKeyFile = Path.Combine(Path.GetTempPath(), Guid.NewGuid().ToString());
X509Certificate2 cert = null;
try {
    File.WriteAllBytes(rsaPublicKeyFile, rsaPublicKey);
    cert = new X509Certificate2(rsaPublicKeyFile);
} finally {
    File.Delete(rsaPublicKeyFile);
}

我收到一个未处理的异常错误，如下面的屏幕截图所示。

System.Security.Cryptography.CryptographicException: 'Cannot find the requested object.

【问题讨论】：

您不需要创建 X509Certificate2 对象。而且您不能仅从公钥创建它。您需要将密钥直接加载到PublicKey 对象。
@Crypt32 你能举个例子吗
这里是：msdn.microsoft.com/en-us/library/…
@Crypt32 没有这种情况的例子。链接包含示例：如何使用证书 *.crt 和 *.pfx 文件。但有关其他类型数据的问题。如果我错了，你能提供更准确的答案吗？

标签： c# encryption rsa x509certificate x509certificate2

【解决方案1】：

感谢@Crypt32，我通过引用PublicKey Class documentation设法解决了这个问题

我写了一个函数GetCertificateFromBytes(byte[] cert)，它写入一个临时文件以读取证书：

public static X509Certificate2 GetCertificateFromBytes(byte[] cert) {
    string certFile = Path.Combine(Path.GetTempPath(), Guid.NewGuid().ToString());
    try {
        File.WriteAllBytes(certFile, cert);

        X509Store store = new X509Store(StoreLocation.CurrentUser);
        try {
            store.Open(OpenFlags.ReadOnly);
            X509Certificate2Collection certCollection = store.Certificates;
            return certCollection[0];
        } finally {
            store.Close();
        }
    } finally {
        File.Delete(certFile);
    }
}

然后加密：

X509Certificate2 cert = GetCertificateFromBytes(rsaPublicKey);
RSACryptoServiceProvider publicKeyProvider = (RSACryptoServiceProvider)cert.PublicKey.Key;
byte[] encrypted = publicKeyProvider.Encrypt(data, false);

【讨论】：

奇怪的是：您从本地存储中获得了第一个证书，这与您保存在文件系统中的证书无关。它正在工作，因为证书有效并且具有支持的格式。但它不是你的，绝对是别人的。不幸的是，我还没有找到好的解决方案。
这是不正确的：证书字节被保存，但从不读取。该示例继续加载当前用户存储中的第一个证书。