非导出型私钥证书如何获取CRT、KEY、PFX文件？

核心问题分析 #

你当前的代码仅生成了内存中的RSA密钥对，且只导出了公钥参数，没有保留私钥的可导出形式。而Postman调用需用到的证书文件（PFX/CRT/KEY）必须包含私钥，才能完成客户端身份验证或签名操作。

解决方案：修改代码生成可导出的证书/密钥文件 #

你需要调整C#代码，生成密钥对后直接导出为Postman支持的证书格式，以下是两种可行方案：

方案1：生成PFX格式证书（推荐，Postman导入更便捷）

PFX文件包含公钥证书和私钥，可直接导入Postman。修改代码如下：

using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;
using System.IO;

// 生成2048位RSA密钥对（密钥长度可按需调整）
var rsa = RSA.Create(2048);

// 创建自签名证书请求
var certRequest = new CertificateRequest(
    "CN=Postman Client Cert", // 证书主题，可自定义
    rsa,
    HashAlgorithmName.SHA256,
    RSASignaturePadding.Pkcs1
);

// 设置证书有效期（示例为1年）
var notBefore = DateTime.UtcNow;
var notAfter = notBefore.AddYears(1);

// 创建自签名证书
var clientCert = certRequest.CreateSelfSigned(notBefore, notAfter);

// 导出为PFX文件，设置密码（Postman导入时需输入该密码）
File.WriteAllBytes("postman-client.pfx", clientCert.Export(X509ContentType.Pfx, "your-cert-password"));

生成的postman-client.pfx文件可直接在Postman的Settings > Certificates中导入：点击"Add Certificate"，选择PFX文件，输入设置的密码，填写API对应的域名即可。

方案2：生成PEM格式的公钥/私钥文件

如果需要分开的CRT（公钥）和KEY（私钥）文件，可直接导出PEM格式：

using System.Security.Cryptography;
using System.IO;

var rsa = RSA.Create(2048);

// 导出私钥为PEM格式
var privateKeyPem = rsa.ExportPkcs8PrivateKeyPem();
File.WriteAllText("private.key", privateKeyPem);

// 导出公钥为PEM格式
var publicKeyPem = rsa.ExportSubjectPublicKeyInfoPem();
File.WriteAllText("public.crt", publicKeyPem);

在Postman中导入时，选择"PEM file"类型，分别指定public.crt和private.key文件即可。

注意事项 #

• 自签名证书仅适用于测试环境，生产环境需使用正规CA签发的证书。
• 务必妥善保存私钥文件和PFX密码，避免泄露。

内容的提问来源于stack exchange，提问作者kudlatiger