.NET 7加载AES-256-CBC加密的.p12证书报错：网络密码不正确

问题背景 #

在.NET 7环境中调用以下代码加载AES-256-CBC加密的.p12证书时，抛出System.Security.Cryptography.CryptographicException: 'The specified network password is not correct.'异常：

var certs = new X509Certificate2Collection();
certs.Import(certBytes, password);

但使用OpenSSL 1.1.1生成的、采用pbeWithSHA1And40BitRC2-CBC加密的同来源证书可正常加载。

核心原因 #

这是由于.NET 7的加密组件对PKCS#12（.p12格式）的加密算法支持存在兼容性限制：

• 底层加密库的算法支持差异：.NET 7依赖的底层加密实现（Windows为Crypt32 API，非Windows为OpenSSL）对新版OpenSSL使用的AES-256-CBC加密方案兼容不足。这类新方案基于PKCS#5 v2.0标准，部分系统或.NET封装层未完全适配，导致解析时错误判定为密码不正确。
• 传统加密算法的兼容性优势：pbeWithSHA1And40BitRC2-CBC是PKCS#12早期的主流加密算法，.NET 7的加密组件对这类旧算法做了完善的兼容适配，因此能正常解析加载。

临时解决方案 #

• 要求证书提供商使用.NET兼容的传统加密算法重新生成.p12证书，比如pbeWithSHA1And40BitRC2-CBC、pbeWithSHA1And3-KeyTripleDES-CBC等。
• 尝试改用X509Certificate2的构造函数加载证书，部分场景下该方式对新算法的兼容性更好：

  var cert = new X509Certificate2(certBytes, password, X509KeyStorageFlags.Exportable);
  

内容的提问来源于stack exchange，提问作者RickardP