RSA SHA256签名本地正常，服务器报错：系统找不到指定文件

问题详情 #

本地运行正常的RSA SHA256签名代码，发布到服务器后抛出如下异常：

Internal.Cryptography.CryptoThrowHelper+WindowsCryptographicException: The system cannot find the file specified.
    at System.Security.Cryptography.CngKeyLite.ImportKeyBlob(String blobType, ReadOnlySpan keyBlob, Boolean encrypted, ReadOnlySpan password)
    at System.Security.Cryptography.CngPkcs8.ImportPkcs8(ReadOnlySpan keyBlob)
    at System.Security.Cryptography.CngPkcs8.ImportPkcs8PrivateKey(ReadOnlySpan source, Int32& bytesRead)
    at System.Security.Cryptography.RSAImplementation.RSACng.ImportPkcs8PrivateKey(ReadOnlySpan source, Int32& bytesRead)

签名代码如下：

public string SignSHA256RSA(string data,string privateKey)
{
    using (var rsa = RSA.Create())
    {
        byte[] privateKeyBytes = Convert.FromBase64String(privateKey);
        rsa.ImportPkcs8PrivateKey(privateKeyBytes, out _);
        var dataToSign = Encoding.UTF8.GetBytes(data);
        var signature = rsa.SignData(dataToSign, HashAlgorithmName.SHA256, RSASignaturePadding.Pss);
        return Convert.ToBase64String(signature);
    }
}

注释掉rsa.ImportPkcs8PrivateKey(privateKeyBytes, out _)后服务器上代码可运行，但无法完成签名逻辑。

解决方案 #

1. 强制使用跨平台RSA实现（RSAOpenSsl） #

报错根源是默认的RSA.Create()在Windows环境下会实例化RSACng，该类依赖Windows CNG加密服务组件，服务器可能存在组件缺失或配置异常。改用跨平台的RSAOpenSsl可规避此问题：

修改后的代码：

public string SignSHA256RSA(string data, string privateKey)
{
    using (var rsa = new RSAOpenSsl())
    {
        byte[] privateKeyBytes = Convert.FromBase64String(privateKey);
        rsa.ImportPkcs8PrivateKey(privateKeyBytes, out _);
        var dataToSign = Encoding.UTF8.GetBytes(data);
        var signature = rsa.SignData(dataToSign, HashAlgorithmName.SHA256, RSASignaturePadding.Pss);
        return Convert.ToBase64String(signature);
    }
}

• 若使用.NET Framework，需安装NuGet包System.Security.Cryptography.OpenSsl；.NET Core/.NET 5+已内置该类型。

2. 校验私钥格式与权限 #

• 确认私钥是标准PKCS#8格式：若私钥包含-----BEGIN PRIVATE KEY-----和-----END PRIVATE KEY-----标记，需先移除首尾标记及换行符，再进行Base64解码。
• 检查应用运行账号权限：确保服务器上运行应用的账号拥有访问加密系统资源的权限，可尝试赋予账号Cryptographic Operators组权限。

3. 统一.NET运行环境版本 #

确保服务器上的.NET运行时版本与本地开发环境一致：

• .NET Framework需4.7.2及以上版本以获得完善的PKCS#8支持；
• .NET Core/.NET 5+需确认运行时补丁已更新至最新。

4. 使用PEM格式直接导入（.NET 5+适用） #

若私钥为PEM格式（带首尾标记），可直接使用ImportFromPem方法，简化导入逻辑并减少格式错误：

public string SignSHA256RSA(string data, string privateKey)
{
    using (var rsa = RSA.Create())
    {
        rsa.ImportFromPem(privateKey.ToCharArray());
        var dataToSign = Encoding.UTF8.GetBytes(data);
        var signature = rsa.SignData(dataToSign, HashAlgorithmName.SHA256, RSASignaturePadding.Pss);
        return Convert.ToBase64String(signature);
    }
}

内容的提问来源于stack exchange，提问作者Yonas Beyene