将X509Certificate2与Windows证书存储、HSM和Azure密钥库一起使用

Question

我有许多方法，像下面这样使用X509Certificate2.PrivateKey

    public SomeValue DoSomething(X509Certificate2 cert)
    {
        // do something that needs the cert.PrivateKey
    }

到目前为止，它们对存储在Windows证书存储区（其私钥可访问）中的证书工作良好。现在的问题是，我需要支持存储在HSM设备和Azure Key Vault HSM中的证书，其中私钥不能加载到内存中（因此PrivateKey属性为空）。

有没有什么技巧可以让X509Certificate2.PrivateKey或GetRSAPrivateKey扩展方法返回我想要的类型的AsymmetricAlgorithm？

Answer 1

当使用KV时，RSA私钥不会离开KV，当你从KV得到一个‘密钥’时，你真正得到的是一个密钥ID，而不是密钥。您需要将证书导出为PFX文件。