将BouncyCastle X509证书私钥（RSA）导入Windows证书存储

Question

我已经尝试了各种方法，通过导入一个基于BouncyCastle的X509Certificate实例和相关的私钥（RsaPrivateCrtKeyParameters）。NET X509Certificate2一个RSACryptServiceProvider实例，并将其保存到证书存储区（NET的X509Store，My/CurrentUser）。

在证书存储MMC管理单元中，似乎有一个与证书相关联的私钥，我已经验证了在磁盘上的适当位置创建了一个新的密钥容器，但当我尝试导出证书时，我收到了令人担忧的“注意：找不到相关联的私钥。只能导出证书”消息。

如果我运行certutil-user-repairstore我的指纹，我会得到以下错误：

错误：证书公钥与存储的密钥集不匹配

从它吐出的其他信息中，我可以清楚地看到公钥不同，算法参数在证书公钥上等于“05 00”，但在容器公钥上不等于。

事实上，我不知道容器公钥的概念，所以我现在很困惑。有人有这样做的工作代码吗？

Answer 1

我在卡巴丹的回答中找到了解决方案：https://social.msdn.microsoft.com/Forums/vstudio/en-US/ad01b2eb-1890-431a-86ae-e5da0e02b5b0/cryptographicexception-key-does-not-exist-when-attempting-to-connect-to-remote-service

RSACryptoServiceProvider tempRcsp = (RSACryptoServiceProvider)DotNetUtilities.ToRSA((RsaPrivateCrtKeyParameters)keyPair.Private);
  RSACryptoServiceProvider rcsp = new RSACryptoServiceProvider(new CspParameters(1, "Microsoft Strong Cryptographic Provider", new Guid().ToString(), new CryptoKeySecurity(), null));
  rcsp.ImportCspBlob(tempRcsp.ExportCspBlob(true));
  dotnetCertificate2.PrivateKey = rcsp;
// Save the certificate to the X509Store