使用X509Certificate2签名MIME实体遇RSACng不支持异常如何解决

• 优先回退到你注释掉的旧构造逻辑：通过DotNetUtilities.FromX509Certificate转换证书，DotNetUtilities.GetKeyPair(signCert.PrivateKey).Private获取私钥，再传入双参数的CmsSigner构造函数。该逻辑直接使用BouncyCastle的密钥类型，绕开MimeKit对RSACng的原生转换限制，只要私钥允许导出就能正常工作。
• 如果私钥不可导出，直接升级MimeKit到3.0及以上正式版本即可，该版本已原生支持RSACng类型的密钥，单参数CmsSigner(X509Certificate2)构造函数可以正常识别CNG存储的RSA密钥。

• 密钥算法优先选择RSA 2048位及以上规格，兼容性最佳；ECDSA类算法虽然性能更好，但需要确认所有收件人的邮件客户端都支持ECC类型的S/MIME签名，否则会出现验签失败的问题。
• 证书必须包含对应权限：密钥用法需开启数字签名属性，扩展密钥用法需包含安全电子邮件（OID：1.3.6.1.5.5.7.3.4）属性，缺少这两个属性的证书无法用于S/MIME签名。
• 优先选择公共CA机构签发的S/MIME专用证书，自签名证书会导致收件人侧提示签名不可信。

你当前代码中使用的DigestAlgorithm.Sha1属于已被淘汰的弱摘要算法，主流邮件客户端会标记该签名为不安全，建议替换为DigestAlgorithm.Sha256。

内容的提问来源于stack exchange，提问作者GanglyCloth