如何创建ISignatureFactory以生成自签名X509Certificate2证书

核心解决思路 #

原来的SetSignatureAlgorithm和Generate(AsymmetricKeyParameter, SecureRandom)方法已被废弃，只需通过**Asn1SignatureFactory**（ISignatureFactory的实现类）指定签名算法并完成证书生成，无需再调用过时的SetSignatureAlgorithm方法。

具体实现步骤 #

1. 确认依赖包
   项目需安装Org.BouncyCastle和Org.BouncyCastle.Crypto两个NuGet包（若未安装）。

2. 创建ISignatureFactory实例
   根据签名算法和私钥类型初始化Asn1SignatureFactory，示例：

   // 签名算法需与私钥类型匹配：RSA对应SHAxxxwithRSA，EC对应SHAxxxwithECDSA
   var signatureFactory = new Asn1SignatureFactory(
       "SHA256withRSA",  // 指定签名算法
       issuerPrivateKey, // 签发证书的私钥（如CA私钥）
       new SecureRandom()// 可选：自定义随机数生成器
   );
   

3. 替换过时的Generate方法
   直接调用带ISignatureFactory参数的Generate重载：

   // 生成BouncyCastle格式证书
   X509Certificate bouncyCert = certificateGenerator.Generate(signatureFactory);
   

完整可运行代码示例 #

using Org.BouncyCastle.Asn1.X509;
using Org.BouncyCastle.Crypto;
using Org.BouncyCastle.Crypto.Generators;
using Org.BouncyCastle.Crypto.Operators;
using Org.BouncyCastle.Math;
using Org.BouncyCastle.Security;
using Org.BouncyCastle.X509;
using System;
using System.Security.Cryptography.X509Certificates;

// 1. 生成RSA密钥对（已有私钥可跳过）
var keyPairGen = GeneratorUtilities.GetKeyPairGenerator("RSA");
keyPairGen.Init(new KeyGenerationParameters(new SecureRandom(), 2048));
AsymmetricCipherKeyPair keyPair = keyPairGen.GenerateKeyPair();

// 2. 初始化证书生成器
var certGenerator = new X509V3CertificateGenerator();
certGenerator.SetSerialNumber(BigInteger.ProbablePrime(120, new SecureRandom()));
certGenerator.SetIssuerDN(new X509Name("CN=SelfSignedCA"));
certGenerator.SetSubjectDN(new X509Name("CN=MyApplicationCert"));
certGenerator.SetNotBefore(DateTime.UtcNow.AddHours(-1));
certGenerator.SetNotAfter(DateTime.UtcNow.AddYears(2));
certGenerator.SetPublicKey(keyPair.Public);

// 3. 创建签名工厂（替代过时的SetSignatureAlgorithm）
var signatureFactory = new Asn1SignatureFactory(
    "SHA256withRSA", 
    keyPair.Private, 
    new SecureRandom());

// 4. 生成证书（使用新的Generate重载）
X509Certificate bouncyCert = certGenerator.Generate(signatureFactory);

// 5. 转换为.NET原生X509Certificate2格式
byte[] certBytes = bouncyCert.GetEncoded();
var x509Cert = new X509Certificate2(certBytes);

注意事项 #

• 签名算法必须与私钥类型匹配：RSA私钥不可使用ECDSA系列算法，反之亦然。
• 若无需自定义随机数，可使用Asn1SignatureFactory不带SecureRandom的重载，将使用默认随机源。

内容的提问来源于stack exchange，提问作者Jay