如何将.NET RSACryptoServiceProvider生成的密钥用于浏览器SubtleCrypto模块？

你编写的C#代码用于生成RSA密钥对并保存为微软私有CSP Blob格式，同时输出Base64编码：

static void createSHA256KeyFile(string publicKeyPath, string privateKeyPath)
{
    using (RSACryptoServiceProvider rsa = new RSACryptoServiceProvider(1024))
    {
        try
        {
            Console.WriteLine(rsa.KeySize);
            rsa.PersistKeyInCsp = false;
            byte[] publicKeyBytes = rsa.ExportCspBlob(false);
            byte[] privateKeyBytes = rsa.ExportCspBlob(true);
            File.WriteAllBytes(publicKeyPath, publicKeyBytes);
            File.WriteAllBytes(privateKeyPath, privateKeyBytes);
            Console.WriteLine("Base 64 Encodings");
            Console.WriteLine($"\nPublic Key:\n{Convert.ToBase64String(publicKeyBytes)}");
            Console.WriteLine($"\nPrivate Key:\n{Convert.ToBase64String(privateKeyBytes)}");
        }
        finally
        {
            rsa.PersistKeyInCsp = false;
        }
    }
}

现在需要将该私钥用于浏览器SubtleCrypto的sign()方法，核心问题是C#输出的CSP Blob是微软私有格式，无法直接被SubtleCrypto识别，必须先转换为标准PKCS#8格式，再导入到前端。以下是两种可行方案：

方案一：在C#端提前转换为标准PKCS#8格式（推荐） #

直接修改C#代码，将私钥导出为通用的PKCS#8格式，前端可直接导入使用：

修改后的C#代码（.NET Core 3.0+/.NET 5+支持） #

static void createSHA256KeyFile(string publicKeyPath, string privateKeyPath)
{
    using (RSACryptoServiceProvider rsa = new RSACryptoServiceProvider(1024))
    {
        try
        {
            Console.WriteLine(rsa.KeySize);
            rsa.PersistKeyInCsp = false;
            
            // 导出标准PKCS#8格式私钥
            byte[] privateKeyBytes = rsa.ExportPkcs8PrivateKey();
            // 导出标准SPKI格式公钥（可选，前端也可直接使用）
            byte[] publicKeyBytes = rsa.ExportSubjectPublicKeyInfo();
            
            File.WriteAllBytes(publicKeyPath, publicKeyBytes);
            File.WriteAllBytes(privateKeyPath, privateKeyBytes);
            Console.WriteLine("Base 64 Encodings");
            Console.WriteLine($"\nPublic Key (SPKI):\n{Convert.ToBase64String(publicKeyBytes)}");
            Console.WriteLine($"\nPrivate Key (PKCS#8):\n{Convert.ToBase64String(privateKeyBytes)}");
        }
        finally
        {
            rsa.PersistKeyInCsp = false;
        }
    }
}

如果是旧版.NET Framework（如4.x），可通过ToXmlString转换后结合第三方库（如BouncyCastle）完成PKCS#8格式转换。

方案二：前端导入PKCS#8格式私钥 #

拿到转换后的PKCS#8格式Base64字符串后，前端通过以下代码导入为SubtleCrypto可用的CryptoKey：

async function importPrivateKey(pkcs8Base64) {
    // 将Base64解码为ArrayBuffer
    const privateKeyBuffer = Uint8Array.from(atob(pkcs8Base64), c => c.charCodeAt(0));
    
    // 导入私钥，算法匹配签名需求（RSASSA-PKCS1-v1_5 + SHA-256）
    return await window.crypto.subtle.importKey(
        "pkcs8",
        privateKeyBuffer,
        {
            name: "RSASSA-PKCS1-v1_5",
            hash: "SHA-256"
        },
        false, // 是否允许导出密钥
        ["sign"] // 私钥仅用于签名操作
    );
}

// 使用示例
const privateKeyBase64 = "你的PKCS#8格式私钥Base64字符串";
importPrivateKey(privateKeyBase64).then(key => {
    // 此时key可直接传入subtleCrypto.sign()方法
    console.log("可用的私钥对象:", key);
});

关键说明 #

• SubtleCrypto仅支持标准密钥格式，微软CSP Blob无法直接识别，因此格式转换是必须步骤。
• 优先选择方案一，在后端完成格式转换，避免前端处理复杂的私有格式解析逻辑。

内容的提问来源于stack exchange，提问作者Vivian River