cngkey.create中不支持请求的操作

Question

我正在尝试在C#程序集中（以.NET4.0)动态（编程方式）生成一个自签名证书，作为根CA生成其他证书。证书不需要持久化在Windows证书存储中，我将把它导出为文件。

通过阅读这个问题（特别是@dthorpe的答案），我决定尝试一下CLR安全性。

CLR Security库在CngKey类上放置了一个扩展方法，以生成自签名证书，但我无法成功创建CngKey的实例：

var key = CngKey.Create(CngAlgorithm.Sha1); //same with Sha256, Sha512 and MD5
//or
var key = CngKey.Create(CngAlgorithm.Sha1, null, new CngKeyCreationParameters()
{
    ExportPolicy = CngExportPolicies.AllowExport,
    KeyUsage = CngKeyUsages.AllUsages,
    KeyCreationOptions = CngKeyCreationOptions.MachineKey,
});

Source=System.Core  
StackTrace:  
  at System.Security.Cryptography.NCryptNative.CreatePersistedKey(SafeNCryptProviderHandle provider, String algorithm, String name, CngKeyCreationOptions options)  
  at System.Security.Cryptography.CngKey.Create(CngAlgorithm algorithm,  String keyName, CngKeyCreationParameters creationParameters)  
  at System.Security.Cryptography.CngKey.Create(CngAlgorithm algorithm)  
  at Tests.Program.Main(String[] args) at Program.cs:line 51

• 我正在运行Windows 7 box（因此它根据MSDN支持RPC)
• 已在Windows Server 2012盒上试用，出现相同错误
• 进程以管理员身份运行（因此它无论如何都可以访问所有证书存储）
• 服务CNG密钥隔离和远程过程调用(RPC)正在运行

如有任何帮助，我们将不胜感激。

Answer 1

小偏离主题：在google搜索这个问题的过程中，在SO和MSDN上发现了一个带有HRESULT说明和方便的搜索工具的站点（我只是在google上搜索了您的HRESULT代码-2146893783)

我在MSDN上发现了一个主题，其中包含了类似hresult的代码失败，作者提供了一个链接到MSDN关于CNG的文章：

ncrypt_algorithm_group_propertyl“algorithm group”
以空结尾的Unicode字符串，包含对象的算法组的名称。此属性仅适用于键。Microsoft密钥存储提供程序返回下列标识符：

null

我还在MSDN上找到了一篇关于CNG密钥存储提供商的文章，其中包含类似的算法列表：

• Diffie-Hellman(DH)
  秘密协议和密钥交换，512到4096，以64位增量
• 数字签名算法(DSA)签名，512到1024(64位增量）
椭圆曲线Diffie-Hellman(ECDH)秘密协议和密钥交换，<代码>P256,P384,P521 椭圆曲线数字签名算法(ECDSA)签名， P256,P384,P521
• RSA非对称加密和签名，512到16384（64位增量）

因此，正如您所说的，您只尝试了SHA1、SHA256、SHA512和MD5，也许您只需要使用列表中的其他算法？你可以找到上面提到的那些：

null

null

var cngKey = CngKey.Create(CngAlgorithm.ECDiffieHellmanP256, null,
    new CngKeyCreationParameters { ExportPolicy = CngExportPolicies.AllowPlaintextExport });