如何使用C＃創建/導出到.PVK文件？

Question

我在RSACryptoServiceProvider對象中加載了RSA私鑰。 我需要將其導出到.pvk文件以用於SQL Server。

有沒有辦法從C＃中做到這一點？ 我認為有可能使用openssl ... https://stackoverflow.com/a/51207929/5924962

這是我可以找到的有關pvk文件格式的唯一文檔： https ://web.archive.org/web/20141117214716/http://www.drh-consultancy.demon.co.uk/pvk.html

Answer 1

Mono項目具有PVK格式的開源實現，

https://github.com/mono/mono/blob/master/mcs/class/Mono.Security/Mono.Security.Authenticode/PrivateKey.cs

請注意， Mono.Security NuGet軟件包不是官方的。

Answer 2

如果查看RSACryptoServiceProvider.ExportCspBlob的輸出，您會發現它以與未加密的PVK文件的偏移量24相同的字節序列開頭。 因此，PVK文件只是帶有標頭的CSP Blob：

using (var output = new BinaryWriter(File.Create("rsa.pvk")))
{
    output.Write(0xB0B5F11Eu);  // PVK magic number
    output.Write(0u);
    output.Write(1u);           // KEYTYPE_KEYX for RSA
    output.Write(0u);           // not encrypted
    output.Write(0u);           // encryption salt length

    var cspBlob = rsaCSP.ExportCspBlob(true);
    output.Write((uint)cspBlob.Length);
    output.Write(cspBlob);
}

我已驗證OpenSSL會閱讀此內容

openssl rsa -in rsa.pvk -inform PVK

並將生成與該答案中的代碼相同的PEM私鑰導出，該答案直接從RSACryptoServiceProvider生成PEM私鑰。