.NET 3.5中PKCS8 PEM私钥转RSAParameter报错求助

云原生阿岚

2026-6-22

解决PKCS8 PEM私钥转RSA密钥（.NET 3.5）

问题原因

PKCS8格式的RSA私钥通过PemReader读取后，返回的直接是RsaPrivateCrtKeyParameters类型对象，而非PKCS1格式对应的AsymmetricCipherKeyPair。你之前的代码错误地尝试将其强制转换为AsymmetricCipherKeyPair，导致抛出InvalidCastException。

修正后的代码

直接判断读取到的密钥类型，跳过对AsymmetricCipherKeyPair的拆包操作：

using Org.BouncyCastle.Crypto.Parameters;
using Org.BouncyCastle.Security;
using System.IO;
using System.Security.Cryptography;

public RSACryptoServiceProvider ConvertPkcs8PemToRsa(string pem, bool isPrivate)
{
    PemReader pemReader = new PemReader(new StringReader(pem));
    object key = pemReader.ReadObject();
    
    RSAParameters rsaParameters;
    if (isPrivate)
    {
        // PKCS8私钥直接转为RsaPrivateCrtKeyParameters
        RsaPrivateCrtKeyParameters privateKeyParams = (RsaPrivateCrtKeyParameters)key;
        rsaParameters = DotNetUtilities.ToRSAParameters(privateKeyParams);
    }
    else
    {
        // 公钥处理（如果需要的话）
        RsaKeyParameters publicKeyParams = (RsaKeyParameters)key;
        rsaParameters = DotNetUtilities.ToRSAParameters(publicKeyParams);
    }
    
    RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
    rsa.ImportParameters(rsaParameters);
    
    return rsa;
}