.NET Framework 4.6.1中如何通过HttpClient传递.crt和.key文件

你的代码存在几个关键问题：语法错误（rSACryptoServiceProvider.(keyBytes)无有效调用方法）、API版本不兼容（CopyWithPrivateKey是.NET Framework 4.7.2及以上才引入的，4.6.1不支持），且原生API无法直接解析PEM格式的私钥文件（.key通常为PEM格式）。以下是两种可行的解决方案：

方案一：合并.crt和.key为PFX文件（推荐，原生支持） #

PFX（PKCS#12）是.NET Framework原生支持的带私钥证书格式，先用OpenSSL将.crt和.key合并为PFX：

openssl pkcs12 -export -in your-cert.crt -inkey your-key.key -out combined-cert.pfx

执行后会要求设置密码，需牢记该密码。

之后在代码中加载PFX并配置HttpClient：

using System.Net.Http;
using System.Security.Cryptography.X509Certificates;
using System.Net.Http.WebRequest;

// 加载带私钥的PFX证书
var cert = new X509Certificate2("combined-cert.pfx", "你设置的密码");

// 配置HttpClient使用该证书
var handler = new WebRequestHandler();
handler.ClientCertificates.Add(cert);

using (var client = new HttpClient(handler))
{
    // 示例：发送GET请求
    var response = await client.GetAsync("https://目标API地址");
    response.EnsureSuccessStatusCode();
}

方案二：直接加载PEM格式的.crt和.key（需第三方库） #

如果无法提前合并证书，可使用BouncyCastle库（NuGet包：Org.BouncyCastle）解析PEM私钥并关联到.crt证书：

using System;
using System.IO;
using System.Net.Http;
using System.Net.Http.WebRequest;
using System.Security.Cryptography.X509Certificates;
using Org.BouncyCastle.Crypto;
using Org.BouncyCastle.OpenSsl;
using Org.BouncyCastle.Pkcs;
using Org.BouncyCastle.Security;
using Org.BouncyCastle.X509;

// 加载公钥证书（.crt）
var publicCert = new X509Certificate2("your-cert.crt");

// 加载PEM私钥（.key）
AsymmetricCipherKeyPair keyPair;
using (var reader = new StreamReader("your-key.key"))
{
    var pemReader = new PemReader(reader);
    keyPair = (AsymmetricCipherKeyPair)pemReader.ReadObject();
}

// 将证书和私钥打包为PKCS#12格式，再转换为X509Certificate2
var pkcs12Store = new Pkcs12Store();
var certEntry = new X509CertificateEntry(DotNetUtilities.FromX509Certificate(publicCert));
pkcs12Store.SetCertificateEntry("cert", certEntry);
pkcs12Store.SetKeyEntry("key", new AsymmetricKeyEntry(keyPair.Private), new[] { certEntry });

X509Certificate2 certWithPrivateKey;
using (var ms = new MemoryStream())
{
    pkcs12Store.Save(ms, Array.Empty<char>(), new SecureRandom());
    ms.Position = 0;
    certWithPrivateKey = new X509Certificate2(ms.ToArray(), "", X509KeyStorageFlags.Exportable);
}

// 配置HttpClient
var handler = new WebRequestHandler();
handler.ClientCertificates.Add(certWithPrivateKey);

using (var client = new HttpClient(handler))
{
    var response = await client.GetAsync("https://目标API地址");
    response.EnsureSuccessStatusCode();
}

关键说明 #

1. .NET Framework 4.6.1不支持X509Certificate2.CopyWithPrivateKey方法，该方法在4.7.2版本才被引入，因此必须通过PFX或BouncyCastle来关联私钥。
2. 直接读取.key文件的字节数组无法被RSACryptoServiceProvider解析，因为PEM格式包含文本头/尾，需要专门的解析逻辑。

内容的提问来源于stack exchange，提问作者Anvesh Korra