如何从Application的keyCredential中正确获取证书指纹

使用MS Graph API拉取组织内应用程序数据时，需要读取每个应用关联证书的指纹。接口返回的证书指纹字段为byte[]类型，尝试通过文本编码方法将其转换为string类型时始终得到乱码。

接口返回Application对象列表，每个对象包含KeyCredentials可枚举集合，集合中对象的CustomKeyIdentifier属性即为存储证书指纹的字段。

已尝试的错误转换代码如下：

System.Text.Encoding.ASCII.GetString(credential.CustomKeyIdentifier);

尝试过Text.Encoding下提供的所有其他编码选项，均无法得到正确结果。

你搞错了转换逻辑：证书指纹的CustomKeyIdentifier字段根本不是文本编码生成的字节数组，拿任何Encoding下的编码去解码都只会出乱码。
这个字段存的是证书指纹的原始二进制哈希值——证书指纹本身就是对证书内容做哈希计算得到的二进制结果，日常看到的指纹字符串，是对这个二进制值做十六进制转码得到的，和ASCII、UTF8这类文本编码没有关系。

正确转换代码 #

全.NET版本兼容写法 #

用BitConverter将字节数组转为十六进制格式后，按需处理分隔符即可：

// 输出和Azure门户、Windows证书管理器展示格式一致的无分隔大写指纹（最常用场景）
string thumbprint = BitConverter.ToString(credential.CustomKeyIdentifier)
    .Replace("-", string.Empty)
    .ToUpperInvariant();

// 如需带冒号分隔的格式（适配部分证书校验工具的输入要求）
string thumbprintWithSeparator = BitConverter.ToString(credential.CustomKeyIdentifier)
    .Replace("-", ":")
    .ToUpperInvariant();

.NET 5+ 简化写法 #

新版.NET提供了内置的十六进制转换API，不需要额外做字符替换，性能更优：

string thumbprint = Convert.ToHexString(credential.CustomKeyIdentifier);

该方法直接返回大写无分隔的十六进制指纹字符串。

注意事项 #

• 所有Encoding.XXX.GetString方法仅适用于还原「通过对应文本编码规则生成的字节数组」，对哈希值、加密结果、二进制流这类非文本编码生成的原始字节数据，用文本编码解码必然出现乱码。
• 部分旧版Graph SDK返回的CustomKeyIdentifier可能在末尾携带多余的0x00字节，如果转出来的指纹长度比标准SHA1指纹（40位十六进制字符）多2位，判断最后一个字节为0时截断数组再转码即可。

内容的提问来源于stack exchange，提问作者Mr.Technician