BouncyCastle类型转换错误：DerSequence无法转为DerOctetString

触发类型转换错误的核心原因是对X509证书CRL分发点扩展的ASN.1结构理解有误：

• CRL分发点扩展（CrlDistributionPoints）的DER编码本身就是一个CrlDistPoint序列结构，而非嵌套在DerOctetString中
• 原代码错误地尝试将读取到的DerSequence强制转为DerOctetString，导致类型不匹配

public List<string> GetCrlDistributionPoints(Org.BouncyCastle.X509.X509Certificate cert)
{
    var crlUrls = new List<string>();
    var extValue = cert.GetExtensionValue(X509Extensions.CrlDistributionPoints.Id);
    
    if (extValue == null)
    {
        return crlUrls;
    }

    // 直接获取扩展的DER编码内容
    byte[] crldpExt = extValue.GetOctets();
    
    using (var asnInStream = new Asn1InputStream(new MemoryStream(crldpExt)))
    {
        Asn1Object derObj = asnInStream.ReadObject();
        // 直接通过GetInstance解析为CrlDistPoint，无需额外OctetString处理
        CrlDistPoint distPoint = CrlDistPoint.GetInstance(derObj);
        
        foreach (DistributionPoint dp in distPoint.GetDistributionPoints)
        {
            DistributionPointName dpn = dp.DistributionPointName;
            if (dpn == null)
            {
                continue;
            }
            
            // 使用常量判断类型，避免反射GetType.Name的不可靠性
            if (dpn.Type == DistributionPointName.FullName)
            {
                GeneralNames genNames = GeneralNames.GetInstance(dpn.Name);
                foreach (GeneralName genName in genNames.GetNames)
                {
                    if (genName.TagNo == GeneralName.UniformResourceIdentifier)
                    {
                        string url = DerIA5String.GetInstance(genName.Name).GetString();
                        crlUrls.Add(url);
                    }
                }
            }
        }
    }

    return crlUrls;
}

• 移除了多余的DerOctetString转换步骤，直接将读取到的ASN.1对象解析为CrlDistPoint
• 使用using语句自动释放Asn1InputStream资源，避免内存泄漏
• 初始化crlUrls为空列表，修复原代码未初始化导致的潜在空引用异常
• 用dpn.Type替代GetType.Name判断分发点名称类型，更可靠且性能更好
• 替换while循环为foreach，代码更简洁易读

内容的提问来源于stack exchange，提问作者Ram