使用个人证书存储证书执行RSA2048签名后Base64输出长度异常问题排查求助

看起来你踩了两个常见的坑：一是代码没正确生成Base64字符串，二是可能选中的证书根本不是RSA2048的——下面给你拆解问题根源：

最核心的原因：你选中的证书是RSA1024而非RSA2048 #

你说得到的Base64是172个字符，算一下：Base64每4个字符对应3个字节，172字符对应的原始字节数是 172 * 3 / 4 = 129，这刚好和RSA1024签名的字节数（128字节，转Base64后为172字符）完全匹配。这说明你实际选中的证书密钥长度是1024位，不是你预期的2048位。

你可以在代码里加一行验证密钥大小：

using (var rsa = cert.GetRSAPrivateKey())
{
    Console.WriteLine($"当前证书密钥长度：{rsa.KeySize}"); // 看输出是1024还是2048
    // 剩下的代码...
}

如果输出是1024，换一个RSA2048规格的证书就能解决长度问题。

第二个问题：代码未返回Base64格式字符串 #

你的代码最后直接返回了SignData生成的原始签名字节数组，而不是转成Base64后的字符串。即便后续你手动转码，但如果字节数组本身只有128字节（RSA1024签名长度），转出来自然就是172字符。修正时需要把字节数组明确转换为Base64字符串。

修正后的完整代码示例 #

foreach (X509Certificate2 cert in my.Certificates)
{
    if (cert.Subject.Contains(certSubject))
    {
        using (var rsa = cert.GetRSAPrivateKey())
        {
            // 先校验密钥长度，确保是RSA2048
            if (rsa.KeySize != 2048)
            {
                throw new InvalidOperationException("请使用RSA2048长度的证书");
            }
            
            // 建议用UTF-8编码，比Unicode（UTF-16）的跨系统兼容性更好
            byte[] data = Encoding.UTF8.GetBytes(text);
            // 生成签名字节数组
            byte[] signatureBytes = rsa.SignData(data, HashAlgorithmName.SHA512, RSASignaturePadding.Pkcs1);
            // 转换为Base64字符串返回
            return Convert.ToBase64String(signatureBytes);
        }
    }
}

用这个代码的话，RSA2048的签名转成Base64后应该是344个字符左右（256字节的签名，Base64编码后长度为 ceil(256 * 4 / 3) = 344），完全符合你的预期。

另外提个小细节：你用的UnicodeEncoding是UTF-16编码，签名时通常优先用UTF-8，避免跨系统的编码不一致问题，不过这个不影响签名长度，只是个最佳实践。

内容的提问来源于stack exchange，提问作者Abby Jangir