RSACryptoServiceProvider.VerifyData在不同Windows版本下验证异常

问题诊断与解决方案 #

1. 公钥导出格式不兼容 #

你当前使用OpenSSL导出MS PUBLICKEYBLOB格式公钥，不同环境下OpenSSL的实现差异可能导致部分机器无法正确解析该Blob。

解决方法：
直接用.NET 6代码导出兼容.NET 4.8的标准公钥CSP Blob，确保格式完全匹配：

// 在.NET 6签名工具中添加这段代码导出公钥Blob
var cert = new X509Certificate2("path/to/your.pfx", "cert-password");
using var rsa = cert.GetRSAPublicKey();
using var rsaCsp = new RSACryptoServiceProvider();
rsaCsp.ImportParameters(rsa.ExportParameters(false));
byte[] publicKeyBlob = rsaCsp.ExportCspBlob(false);
// 将生成的publicKeyBlob写入文件，替换原OpenSSL导出的公钥，嵌入到.NET 4.8应用资源中
File.WriteAllBytes("public_key.blob", publicKeyBlob);

2. RSACryptoServiceProvider兼容性问题 #

旧Windows系统上的RSACryptoServiceProvider（旧CSP实现）可能默认不支持SHA256签名验证，或存在CSP配置差异。

解决方法：
改用.NET 4.8推荐的RSA抽象类，自动适配系统最优加密实现：

// 替换原RSACryptoServiceProvider初始化逻辑
var publicKeyBytes = GetPublicKeyFromResource(PublicKeyResourceKey);
using var rsa = RSA.Create();
rsa.ImportCspBlob(publicKeyBytes);

// 修改验证方法，明确匹配签名时的算法与填充规则
public static bool VerifyAssemblyCodeSign(Assembly assembly, RSA rsa)
{ 
    // 替换路径解析逻辑，避免影子复制路径问题
    var assemblyPath = assembly.Location;
    var assemblySigLocation = Path.ChangeExtension(assemblyPath, SignatureFileExtension);
    
    if (!File.Exists(assemblySigLocation))
        return false;

    var assemblyBytes = File.ReadAllBytes(assemblyPath);
    var assemblySignedBytes = Convert.FromBase64String(File.ReadAllText(assemblySigLocation));
    
    return rsa.VerifyData(
        assemblyBytes,
        assemblySignedBytes,
        HashAlgorithmName.SHA256, 
        RSASignaturePadding.Pkcs1);
}

3. 路径解析错误导致文件不匹配 #

Assembly.CodeBase在部分环境下会返回程序集的影子复制路径，而非原始文件路径，导致读取的DLL与签名文件不对应。

解决方法：
直接使用Assembly.Location获取原始程序集路径，替换原UriBuilder(assembly.CodeBase).Path逻辑。

4. 旧系统缺少SHA256支持 #

Windows Server 2012 R2及更早版本默认未启用SHA256加密支持，需安装对应系统补丁：

• Windows Server 2012 R2：安装KB3033929补丁
• Windows 7/Server 2008 R2：安装KB3033929 + KB2868626补丁

验证排查步骤 #

1. 在验证失败的机器上，输出读取的DLL哈希值与签名文件内容，和正常机器对比，确认文件未被篡改或读取不完整。
2. 打印公钥导入后的参数（如Modulus长度），确认公钥在不同机器上导入结果一致。

内容的提问来源于stack exchange，提问作者Dmitry Grebennikov