如何使用C＃创建/导出到.PVK文件？

Question

我在RSACryptoServiceProvider对象中加载了RSA私钥。 我需要将其导出到.pvk文件以用于SQL Server。

有没有办法从C＃中做到这一点？ 我认为有可能使用openssl ... https://stackoverflow.com/a/51207929/5924962

这是我可以找到的有关pvk文件格式的唯一文档： https ://web.archive.org/web/20141117214716/http://www.drh-consultancy.demon.co.uk/pvk.html

Answer 1

Mono项目具有PVK格式的开源实现，

https://github.com/mono/mono/blob/master/mcs/class/Mono.Security/Mono.Security.Authenticode/PrivateKey.cs

请注意， Mono.Security NuGet软件包不是官方的。

Answer 2

如果查看RSACryptoServiceProvider.ExportCspBlob的输出，您会发现它以与未加密的PVK文件的偏移量24相同的字节序列开头。 因此，PVK文件只是带有标头的CSP Blob：

using (var output = new BinaryWriter(File.Create("rsa.pvk")))
{
    output.Write(0xB0B5F11Eu);  // PVK magic number
    output.Write(0u);
    output.Write(1u);           // KEYTYPE_KEYX for RSA
    output.Write(0u);           // not encrypted
    output.Write(0u);           // encryption salt length

    var cspBlob = rsaCSP.ExportCspBlob(true);
    output.Write((uint)cspBlob.Length);
    output.Write(cspBlob);
}

我已验证OpenSSL会阅读此内容

openssl rsa -in rsa.pvk -inform PVK

并将生成与该答案中的代码相同的PEM私钥导出，该答案直接从RSACryptoServiceProvider生成PEM私钥。