C#中RSACryptoServiceProvider签名报错Keyset does not exist的解决方法

错误核心原因 #

• 你当前加载的是RSA公钥（XML仅包含Modulus和Exponent），而RSA签名操作必须使用私钥完成。公钥仅能用于验证签名，无法生成签名。
• 旧版RSACryptoServiceProvider默认依赖密钥容器，即使加载XML密钥，也可能因容器配置触发无意义的权限类报错，但核心矛盾是密钥类型不匹配。

解决方案 #

1. 使用完整的私钥XML初始化 #

首先需要生成包含私钥的RSA密钥对，示例代码如下：

using (var rsa = RSA.Create(2048))
{
    // 导出包含私钥的XML（true表示包含私钥）
    string privateKey = rsa.ToXmlString(true);
    // 导出公钥XML（用于后续验证签名）
    string publicKey = rsa.ToXmlString(false);
    Console.WriteLine(privateKey);
}

将上述代码生成的privateKey替换你原代码中的XML字符串，确保XML包含D、P、Q等私钥必需参数。

2. 改用现代RSA API（推荐） #

RSACryptoServiceProvider是.NET Framework时代的旧API，推荐使用RSA.Create()创建实例，避免密钥容器相关问题，同时API更清晰。结合你的场景（已哈希的字节数组），应使用SignHash而非SignData（SignData会自动对数据做哈希，重复哈希会导致签名无效）：

string privateKeyXml = "你的完整私钥XML";
byte[] hashedData = originalData; // 已SHA256哈希的字节数组

using (var rsa = RSA.Create())
{
    rsa.FromXmlString(privateKeyXml);
    try
    {
        // 对已哈希的数据直接签名
        signedBytes = rsa.SignHash(
            hashedData, 
            HashAlgorithmName.SHA256, 
            RSASignaturePadding.Pkcs1
        );
    }
    catch (CryptographicException e)
    {
        Console.WriteLine(e.Message);
        return null;
    }
}

关键注意事项 #

• 若你的originalData确实是SHA256哈希后的结果，必须用SignHash方法，不要用SignData，否则会对已哈希的数据再次哈希，导致签名无法验证。
• 确保私钥XML格式正确，私钥参数（D、P、Q、DP、DQ、InverseQ）必须完整。

内容的提问来源于stack exchange，提问作者mehrdad