如何在.NET中优雅验证公钥与私钥是否配对？

你当前的加解密校验逻辑本身是有效的，但确实存在更简洁直观的内置实现方案：
RSA密钥对的公钥核心是Modulus（模数）和Exponent（公钥指数），配对的私钥中必然包含和公钥完全一致的这两组参数，直接对比两组参数即可验证密钥是否匹配，不需要执行加解密流程，也不需要依赖异常做业务判断。

示例实现代码如下：

using System.Security.Cryptography;
using System.Linq;

public static bool ValidateRsaKeyPair(string publicKeyBase64, string privateKeyBase64)
{
    try
    {
        using var rsaPub = RSA.Create();
        var pubKeyBytes = Convert.FromBase64String(publicKeyBase64);
        rsaPub.ImportRSAPublicKey(pubKeyBytes, out _);
        var pubParams = rsaPub.ExportParameters(false); // 传入false仅导出公钥参数

        using var rsaPri = RSA.Create();
        var priKeyBytes = Convert.FromBase64String(privateKeyBase64);
        rsaPri.ImportRSAPrivateKey(priKeyBytes, out _);
        var priParams = rsaPri.ExportParameters(false); // 私钥也可导出自身对应的公钥参数

        // 直接对比公钥核心参数即可判断是否配对
        return pubParams.Exponent.SequenceEqual(priParams.Exponent) 
               && pubParams.Modulus.SequenceEqual(priParams.Modulus);
    }
    catch (CryptographicException)
    {
        // 捕获密钥格式错误、导入失败的情况，直接返回不匹配
        return false;
    }
}

如果你的密钥是标准PEM格式（以-----BEGIN PUBLIC KEY-----这类标识开头），在.NET 5+版本中可以直接调用ImportFromPem方法导入，无需手动做Base64解码。

该方案的优势很明显：

• 无需执行加解密操作，性能开销更低
• 逻辑直接清晰，避免用异常控制业务流程的不良实践
• 可以同时校验公私钥本身的格式合法性

这种操作是完全合理的，属于配置预校验的最佳实践：

• 密钥属于核心基础配置，启动阶段提前校验可以第一时间发现配置错误（比如部署时填错密钥、密钥传输损坏等问题），避免业务运行到对应流程时才触发异常，大幅降低排查成本
• 校验不通过时可以直接终止应用启动，避免对外提供不可用的服务，符合故障左移的理念
• 如果你的场景支持密钥热更新，除了启动校验外，在每次更新密钥时也需要执行同样的校验逻辑

内容的提问来源于stack exchange，提问作者Serhii