迁移iTextSharp签名流程至iText7遇Pkcs12Store无构造函数问题求助

核心原因 #

iText7对BouncyCastle的封装逻辑和iTextSharp完全不同，直接实例化Pkcs12Store的方式已被废弃，需要通过iText提供的适配工具类来加载密钥库。

具体解决方案 #

1. 确认依赖包组合 #

确保安装正确的适配包，避免版本冲突：

• 优先安装 itext7.bouncy-castle-adapter（非FIPS版本，适配绝大多数场景）
• 搭配最新版 BouncyCastle.Cryptography（不要同时安装FIPS和非FIPS适配包，二者二选一）

2. 正确加载Pkcs12密钥库的代码示例 #

替代直接new Pkcs12Store()的写法，使用BouncyCastleHelper来获取密钥库实例：

using iText.Bouncycastle;
using Org.BouncyCastle.Pkcs;

// 读取本地Pkcs12证书文件
using var certStream = new FileStream("your-cert-file.p12", FileMode.Open, FileAccess.Read);
// 通过iText适配类加载密钥库
Pkcs12Store pkcs12Store = BouncyCastleHelper.GetInstance().CreatePkcs12Store(certStream, "your-cert-password".ToCharArray());

3. 常见问题排查 #

• 卸载所有旧版BouncyCastle相关包（比如BouncyCastle而非BouncyCastle.Cryptography），避免版本冲突
• 确保iText7主包与适配包版本完全一致（比如均为8.0.x系列）
• 不要同时安装itext7.bouncy-castle-adapter和itext7.bouncy-castle-fips-adapter，二者功能互斥

内容的提问来源于stack exchange，提问作者Noemí