.NET Framework 4.7转.NET 6后RSACryptoServiceProvider类型转换异常求助

升级到.NET 6后，RSACryptoServiceProvider publicprovider = (RSACryptoServiceProvider)cert.PublicKey.Key;抛出类型转换异常，核心原因是：

• .NET Framework里X509Certificate2.PublicKey.Key返回的是Windows平台特定的RSACryptoServiceProvider实现，但.NET 6作为跨平台框架，该属性返回的是抽象类RSA的跨平台实例，无法直接强制转换为旧的特定实现类。
• .NET 6官方推荐使用X509Certificate2.GetRSAPublicKey()方法获取RSA公钥，这是跨平台环境下的标准用法。

修改后的Encrypt方法代码 #

public byte[] Encrypt(byte[] message)
{
    if (initialized)
    {
        // 使用GetRSAPublicKey获取标准RSA实例，using自动释放资源
        using (RSA publicRsa = cert.GetRSAPublicKey())
        {
            // 原代码中Encrypt第二个参数为false，对应PKCS#1 v1.5填充规则
            return publicRsa.Encrypt(message, RSAEncryptionPadding.Pkcs1);
        }
    }
    else
    {
        MessageBox.Show("Error in Loading Key ...", "Error");
        Environment.Exit(0);
        return null;
    }
}

补充说明 #

1. 若原代码中Encrypt方法第二个参数是true（OAEP填充），需替换为对应填充模式，比如RSAEncryptionPadding.OaepSHA1（匹配原行为），或根据安全性需求选择OaepSHA256等更安全的哈希算法。
2. GetRSAPublicKey()会自动匹配证书对应的RSA实例，无需手动类型转换，同时通过using语句保证资源正确释放。
3. 项目中其他依赖RSACryptoServiceProvider的代码，都需要改为基于抽象RSA类实现，才能适配.NET 6的跨平台架构。

内容的提问来源于stack exchange，提问作者Shah