Xamarin Android 10下无法从字节数组创建X509Certificate2实例

这是Xamarin.Android平台Mono BTLS加密栈的已知实现缺陷，仅在Android 10及以上系统的对应运行环境中触发：

• 仅接收字节数组的X509Certificate2构造重载，在该版本BTLS实现中存在分支逻辑错误：不会参考GetCertContentType的识别结果选择导入逻辑，默认直接走PKCS#12格式的证书导入流程。
• 传入的是标准DER格式的X509公钥证书，不符合PKCS#12的结构要求，因此会直接抛出MonoBtlsPkcs12.Import failed异常，和前序GetCertContentType返回X509ContentType.Cert的正确结果矛盾。
• 其他.NET运行环境（Windows桌面.NET Framework、.NET Core、Xamarin.iOS）的同个构造重载会先校验证书类型再匹配导入分支，因此相同代码可正常运行。

以下三种方案均可解决问题，按优先级选择即可：

• 方案1：显式传入构造参数，绕过错误的默认导入分支
  给构造函数传入null作为密码参数，同时显式指定密钥存储标记，强制运行时走普通公钥证书的导入逻辑，不要走默认的PKCS#12解析流程：

  var rawCert = Convert.FromBase64String("MIIDMTCCAhmgAwIBAgIBATANBgkqhkiG9w0BAQsFADAhMQ0wCwYDVQQKDARUZXN0MRAwDgYDVQQDDAdUZXN0IENBMB4XDTIyMDcwNzEyNDYwNVoXDTIzMDcwNzEyNDYwNVowNTELMAkGA1UEBhMCSVQxEjAQBgNVBAoMCVVzZXIgSW5jLjESMBAGA1UEAwwJVGVzdCBVc2VyMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA49Ph51FyIrd3rGW1OGG6273jDBPnVtQnDhxzWHzS3zi6OPoDfg2Gh8Bmujr01FsJcW7QC7Iq28Rd1S7K2GnDWFF0IrmN/VoUSpG02j/l3W1gl8ekiPx0gJBuOg0ZuJThctDB70KcNb072Rwlrm7SNQXlS0M50Z3l+3TdBEuDOqjEZb8wDcb4xbTyB+b/D2Jmd9dd1YuEn/YFGqot7LelQjP9TmeiWICWrZXu4ShE2trSyjydZvDwkZLXmYlu/TNV4lF/mWu3oQJuRV+Fpn6Ljeo7u8b9cEErpiNX2zsa3wp18/5TZ9wKbf7on/Oe6M0LkdLf+gWMnR4zM/oMTi3aGwIDAQABo2AwXjAMBgNVHRMBAf8EAjAAMA4GA1UdDwEB/wQEAwIGwDAdBgNVHQ4EFgQUDADxyqeMh75HrYONPmAG9S9w+o8wHwYDVR0jBBgwFoAUkCPgQIO7EpJR7I4UL0dmQW78wJowDQYJKoZIhvcNAQELBQADggEBAFNZnTb5ShnSUF/2jM4A1WDO3yD5K66FRftORNIzz126dZMmBiXpDAl8IiNrcIP+mFYPrvWnBCpdxf9qslHOd0Uw6xkZ5r4/WKeNhoZ1teJNEkSkJrluo6bI/SO9JJMl4RelR1qRestrdmGpfb3HVx5y6VAqYJuAke9mVZWLOIdjqXtL4lSlArhdfqHPtmJSG8S2MRZuJNf2UZfhpRpWMg93qUlmp17sW7ItrBu1jHdOZMw0dfMaCAT1ipuY3moxj6mcyo2alOsl9YFygzxzLSVTgAsgMsn698cv9BprqfaaOsWl+CTNNjlVLGDs/GAP+r0Ul5LvlHZybEseNoNe3VU=");
  // *注意：密码参数必须传null，不能传空字符串，否则部分旧版本仍会触发异常
  var x509 = new X509Certificate2(rawCert, (string)null, X509KeyStorageFlags.MachineKeySet | X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.Exportable);
  

• 方案2：借助基类X509Certificate中转加载
  如果方案1在当前使用的Xamarin版本上不生效，可以先用不存在BTLS导入缺陷的基类X509Certificate加载证书字节，再转换为X509Certificate2实例：

  var rawCert = Convert.FromBase64String("你的证书Base64字符串");
  var baseCert = new X509Certificate(rawCert);
  var x509 = new X509Certificate2(baseCert);
  

• 方案3：升级Xamarin.Android SDK版本
  该逻辑缺陷在Xamarin.Android 12.0及以上版本中已被官方修复，升级到对应版本后，直接使用仅传字节数组的原始构造函数即可正常加载DER格式证书。

内容的提问来源于stack exchange，提问作者riccardo