c# - X509Certificate2 p12是否需要存储？

运行以下代码时的问题:

X509Certificate2 cert = new X509Certificate2(@"C:\file.p12", "password", X509KeyStorageFlags.Exportable);
RSACryptoServiceProvider crypt = (RSACryptoServiceProvider)cert.PrivateKey;

我收到以下错误:Keyset does not exist。

我尚未将证书添加到商店，这是访问私钥所必需的吗？

最佳答案

将X509KeyStorageFlags.PersistKeySet选项添加到X509Certificate2构造函数的最后一个参数。否则，当它加载p12文件时，将不会加载私钥。具体来说:

X509Certificate2 cert = new X509Certificate2(@"C:\file.p12", "password",
    X509KeyStorageFlags.Exportable | X509KeyStorageFlags.PersistKeySet);
RSACryptoServiceProvider crypt = (RSACryptoServiceProvider)cert.PrivateKey;

如果失败，则可能是 key 存储位置的文件许可问题。有关说明和示例，请参见X509Certificate - Keyset does not exist。