使用带有ECC公钥的X509Certificate2加载证书

Question

这是个新手问题。我正在尝试使用以下方法加载.der证书：

X509Certificate2 cert = new X509Certificate2(@"c:\temp\mycert.der");
RSACryptoServiceProvider csp = (RSACryptoServiceProvider)cert.PublicKey.Key

有效吗？我如何在代码中得到它？

Answer 1

不支持.NET 4.6.1之前的ECDSA键。由于遗留/兼容性的原因（例如您正在转换为RSACryptoServiceProvider的示例），PublicKey.Key属性和X509Certificate2.PrivateKey属性仍然无法ECDSA。取而代之的是一个新的、类型更安全的路径：

using (ECDsa ecdsa = cert.GetECDsaPublicKey())
{
    if (ecdsa != null)
    {
        // I had to do something with it in this example...
        bool verified = ecdsa.VerifyData(data, signature, HashAlgorithmName.SHA256);
    }
}