如何使用Bouncy Castle导入/读取PKCS#12格式pfx证书

核心实现步骤 #

PFX（PKCS#12）格式包含证书链与私钥，Bouncy Castle提供Pkcs12Store类专门解析该格式，可直接从中提取Org.BouncyCastle.X509.X509Certificate对象，完全规避.NET内置加密类的性能问题。

1. 引入Bouncy Castle依赖 #

先确保项目安装了Bouncy Castle的NuGet包：

Install-Package BouncyCastle.Cryptography

或使用.NET CLI：

dotnet add package BouncyCastle.Cryptography

2. 加载并解析PFX的代码示例 #

以下代码纯基于Bouncy Castle API实现，无.NET内置加密类调用：

using Org.BouncyCastle.Pkcs;
using Org.BouncyCastle.X509;
using System.IO;

// 读取PFX文件字节
byte[] pfxData = File.ReadAllBytes(@"C:\temp\cert.pfx");

// 初始化PKCS#12存储（无密码则传null，有密码则传密码字符数组）
Pkcs12Store pfxStore = new Pkcs12Store(new MemoryStream(pfxData), null);

// 遍历存储中的证书条目
foreach (string alias in pfxStore.Aliases)
{
    if (pfxStore.IsCertificateEntry(alias))
    {
        X509CertificateEntry certEntry = pfxStore.GetCertificate(alias);
        Org.BouncyCastle.X509.X509Certificate bcCert = certEntry.Certificate;
        
        // 此处已获取目标对象，可按需使用
        Console.WriteLine($"证书主题：{bcCert.SubjectDN}");
        Console.WriteLine($"证书有效期至：{bcCert.NotAfter}");
    }
}

3. 带密码的PFX处理 #

若PFX设置了保护密码，只需修改Pkcs12Store构造函数的第二个参数：

char[] pfxPassword = "your-protection-password".ToCharArray();
Pkcs12Store pfxStore = new Pkcs12Store(new MemoryStream(pfxData), pfxPassword);

额外说明 #

• 代码仅依赖Bouncy Castle组件，不会触发.NET内置加密类的GPU调用与CPU飙升问题。
• 若需提取私钥，可通过pfxStore.IsKeyEntry(alias)判断，再调用pfxStore.GetKey(alias)获取私钥条目。

内容的提问来源于stack exchange，提问作者Michael Seifert