.NET 6.0 Android应用迁移后读取X509证书报RC2不支持问题咨询

• RC2本身是诞生于1987年的弱加密算法，安全强度极低，早已被全球安全规范列为废弃算法。
• .NET 5及更高版本的Android运行时加密栈对齐Android官方安全策略，直接调用系统原生加密接口，而Android系统从6.0版本开始就已移除RC2算法的系统级实现。
• 此前Xamarin Android基于Mono运行时，内置了独立的RC2算法实现，没有依赖系统接口，因此旧版本可以正常运行。

按优先级从高到低推荐以下方案：

• 方案1：重新导出证书替换RC2加密（最推荐）
  你遇到的报错本质是你使用的PKCS12（.pfx/.p12）格式证书使用了RC2做加密保护，只需要重新导出证书时指定AES-256等强加密算法即可。可通过openssl工具执行导出命令：

  openssl pkcs12 -in 旧证书路径.pfx -out 新证书路径.pfx -aes256
  

  重新导出的证书直接替换原有证书即可正常加载，无需修改代码。
• 方案2：使用第三方解析库兼容旧证书
  如果你无法重新生成证书，可引入BouncyCastle等纯C#实现的加密库，绕过.NET内置加密栈的限制解析证书，再转换为.NET标准X509Certificate对象，示例代码如下：

  using Org.BouncyCastle.Pkcs12;
  using Org.BouncyCastle.X509;
  using System.Security.Cryptography.X509Certificates;
  
  public X509Certificate LoadPfx(byte[] pfxBytes, string password)
  {
      Pkcs12Store p12Store = new Pkcs12Store(new MemoryStream(pfxBytes), password.ToCharArray());
      foreach (string alias in p12Store.Aliases)
      {
          if (p12Store.IsCertificateEntry(alias))
          {
              var bcCert = p12Store.GetCertificate(alias).Certificate;
              return new X509Certificate2(bcCert.GetEncoded());
          }
          // 若需要携带私钥可补充对应私钥读取逻辑
      }
      return null;
  }
  

• 方案3：改用CER公钥证书格式
  如果你使用证书仅需要公钥能力，不需要携带私钥，可将证书导出为无加密封装的CER格式，直接加载CER的字节数组不会触发PKCS12解密逻辑，自然不会调用RC2相关接口，可正常运行。

内容的提问来源于stack exchange，提问作者wiuwiu