.NET48 RSACryptoServiceProvider密钥转.NET6 RSA兼容格式（Linux）

核心思路 #

.NET 6 的 RSA 类原生支持导入传统的 CSP Blob 格式，同时也能将其转换为标准的 SubjectPublicKeyInfo（公钥）或 PKCS#8（私钥）格式，满足你用 ImportSubjectPublicKeyInfo 导入的需求。

公钥转换步骤 #

方式1：直接在.NET 6环境转换（推荐）

无需依赖Windows环境，直接在Linux的.NET 6项目中处理已存储的CSP Blob公钥：

// 从存储中读取原.NET 4.8生成的CSP Blob公钥
byte[] cspPublicKeyBlob = GetStoredPublicKeyBlob();

using (var rsa = RSA.Create())
{
    // 导入CSP Blob格式公钥
    rsa.ImportCspBlob(cspPublicKeyBlob);
    
    // 导出为SubjectPublicKeyInfo格式（可直接用于ImportSubjectPublicKeyInfo）
    byte[] subjectPublicKeyInfo = rsa.ExportSubjectPublicKeyInfo();
    
    // 将转换后的密钥重新存储，后续即可用以下代码导入
    // rsa.ImportSubjectPublicKeyInfo(subjectPublicKeyInfo, out int read);
}

方式2：Windows环境批量转换

如果需要批量处理大量密钥，可在Windows环境写个工具一次性转换：

byte[] cspPublicKeyBlob = LoadFromStorage();

using (var rsaProvider = new RSACryptoServiceProvider())
{
    rsaProvider.ImportCspBlob(cspPublicKeyBlob);
    byte[] spki = rsaProvider.ExportSubjectPublicKeyInfo();
    SaveToStorage(spki); // 保存转换后的密钥
}

私钥转换（可选） #

如果需要同步转换私钥，使其适配.NET 6的标准导入方法，可参考以下代码：

byte[] cspPrivateKeyBlob = GetStoredPrivateKeyBlob();

using (var rsa = RSA.Create())
{
    rsa.ImportCspBlob(cspPrivateKeyBlob);
    // 导出为PKCS#8格式，后续用ImportPkcs8PrivateKey导入
    byte[] pkcs8PrivateKey = rsa.ExportPkcs8PrivateKey();
    SaveToStorage(pkcs8PrivateKey);
}

额外说明 #

• .NET 6的RSA类本身兼容ImportCspBlob方法，若无需统一格式，直接用该方法导入原CSP Blob即可在Linux环境正常工作，无需转换。
• 批量转换时，可遍历所有存储的密钥文件/数据库记录，批量执行转换逻辑后重新存储。

内容的提问来源于stack exchange，提问作者maxfridbe