C#使用pfx文件创建X509Certificate2时报路径格式不支持错误如何解决

你遇到的错误提示"The format of the given path is not supported"中文译名为「给定路径的格式不受支持」，该报错在.NET Framework 4.0环境下加载pfx证书时经常出现误报，可按以下步骤排查解决：

• 第一步：先排查路径有效性
  先在代码中调用File.Exists(CertificatePath)判断文件是否可被程序正常识别，同时将路径字符串打印到日志中，确认没有复制粘贴带入的零宽空格、换行等不可见字符。除了pfx文件本身的读取权限外，还要确认应用程序池运行身份对pfx所在的上层目录（也就是C:\folder\）也拥有读取权限，.NET Framework 4.0加载文件时会校验上级目录的访问权限，权限不足时可能误报路径格式错误。
• 第二步：重新生成兼容.NET 4.0的pfx证书
  你之前使用的默认OpenSSL生成命令输出的是高版本PKCS#12格式，.NET Framework 4.0对该格式兼容性较差。可以使用带兼容参数的命令重新生成pfx：

  openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt -legacy -macalg sha1
  

  生成时设置的密码尽量只使用字母和数字，避免特殊字符带来的编码兼容问题。
• 第三步：使用带密钥存储标志的构造函数
  .NET Framework 4.0加载pfx时默认会将私钥写入当前用户的临时存储区，权限不足时会误报路径错误。你可以替换构造函数为以下写法，指定密钥存储规则：

  X509Certificate2 certificate = new X509Certificate2(CertificatePath, key, 
      X509KeyStorageFlags.MachineKeySet | 
      X509KeyStorageFlags.PersistKeySet | 
      X509KeyStorageFlags.Exportable);
  

• 第四步：绕开路径校验直接加载字节流
  如果上述操作后依然报错，可以先将pfx文件读取为字节数组再初始化证书对象，绕开路径校验逻辑：

  byte[] certFileBytes = File.ReadAllBytes(CertificatePath);
  X509Certificate2 certificate = new X509Certificate2(certFileBytes, key, 
      X509KeyStorageFlags.MachineKeySet | 
      X509KeyStorageFlags.PersistKeySet);
  

  该方式可以直接排除路径格式本身的问题，如果能正常加载，说明之前的报错本质是系统路径访问权限限制导致的误报。

内容的提问来源于stack exchange，提问作者Imyna