C# RSACryptoServiceProvider如何导出SPKI/DER格式RSA公钥

核心说明 #

你需要的SPKI（Subject Public Key Info）DER格式公钥，.NET 从.NET Core 3.0、.NET 5、.NET Framework 4.7.2开始就提供了原生导出支持，不需要额外做格式转换，也不需要引入第三方依赖。

你之前代码里调用的ExportRSAPublicKey()导出的是PKCS#1 格式的纯RSA公钥DER，和SPKI格式的区别是SPKI会在RSA公钥参数外层封装算法标识字段，是通用的非对称公钥标准格式，也就是你给出的Node.js代码导出的格式。

等价实现代码 #

以下代码和你给出的Node.js逻辑完全等价，生成2048位RSA密钥对并导出SPKI/DER二进制公钥：

using System;
using System.Security.Cryptography;

// 生成2048位RSA密钥对，和Node.js侧generateKeyPairSync参数行为对齐
using RSA rsaInstance = RSA.Create(2048);
// 直接导出SPKI/DER格式公钥，完全对应JS侧{type:'spki', format:'der'}的导出结果
byte[] spkiDerPublicKey = rsaInstance.ExportSubjectPublicKeyInfo();

// 如需输出Base64字符串，和JS侧导出Buffer转Base64结果可互通
Console.WriteLine(Convert.ToBase64String(spkiDerPublicKey));

注意事项 #

• 不建议继续使用RSACryptoServiceProvider，该类是Windows系统加密服务提供程序的兼容封装，跨平台场景下存在行为差异，官方推荐使用RSA.Create()工厂方法获取跨平台统一的RSA实现。
• 如果你的项目使用低于4.7.2版本的.NET Framework，没有原生ExportSubjectPublicKeyInfo方法，可以通过BouncyCastle等密码学库做格式转换，高版本.NET直接用原生方法即可，不需要额外处理。
• 导出的二进制公钥可以直接和Node.js侧导出的公钥做互通验证，两边公钥格式完全一致，可正常用于跨语言的加密、验签场景。

内容的提问来源于stack exchange，提问作者Martine Gauss