如何在C#中解密PKCS7（CMS）格式的加密XML文件？

• PKCS7文件格式不匹配：你持有的PKCS7文件为PEM编码的文本格式，而EnvelopedCms.Decode、SignedCms.Decode方法仅支持DER编码的二进制数据，直接读取PEM文件的字节会包含-----BEGIN PKCS7-----标识头和Base64编码内容，不符合ASN.1 DER结构要求，因此抛出ASN1标签相关错误。
• 直接用RSA私钥解密全文件逻辑错误：PKCS7/CMS信封加密结构中，仅对称加密密钥用接收方公钥加密，文件主体由对称算法加密，因此直接解密整个文件必然出现密钥长度不匹配的错误。
• PEM私钥导入失败：该导入方法仅.NET 5及以上版本支持，若版本符合要求则大概率是PEM内容存在多余空白字符、头尾标识不规范导致解析失败，实际使用中优先用PFX证书即可，无需单独导入PEM私钥。

// 将PEM格式的PKCS7内容转为DER编码的二进制字节
private byte[] ConvertPemPkcs7ToDer(string pemFilePath)
{
    string pemContent = File.ReadAllText(pemFilePath);
    // 移除头尾标识和所有空白字符
    string base64Content = pemContent
        .Replace("-----BEGIN PKCS7-----", string.Empty)
        .Replace("-----END PKCS7-----", string.Empty)
        .Replace("\r", string.Empty)
        .Replace("\n", string.Empty)
        .Replace(" ", string.Empty)
        .Trim();
    return Convert.FromBase64String(base64Content);
}

// 解密PKCS7加密的XML内容
public string DecryptPkcs7Xml(string encryptedPemPath, string pfxPath, string pfxPassword)
{
    // 1. 转换PEM格式PKCS7为DER二进制
    byte[] derBytes = ConvertPemPkcs7ToDer(encryptedPemPath);
    // 2. 加载带私钥的PFX证书
    var cert = new X509Certificate2(pfxPath, pfxPassword, 
        X509KeyStorageFlags.Exportable | X509KeyStorageFlags.PersistKeySet);
    // 3. 解析加密CMS数据
    var envelopedCms = new EnvelopedCms();
    envelopedCms.Decode(derBytes);
    // 4. 用证书私钥解密
    envelopedCms.Decrypt(new X509Certificate2Collection(cert));
    byte[] contentBytes = envelopedCms.ContentInfo.Content;

    // 5. 若解密后内容为签名CMS，再做签名解析
    try
    {
        var signedCms = new SignedCms();
        signedCms.Decode(contentBytes);
        // 可选：验证签名合法性，不需要可直接跳过
        signedCms.CheckSignature(true);
        contentBytes = signedCms.ContentInfo.Content;
    }
    catch (CryptographicException)
    {
        // 无签名结构直接使用原始解密内容
    }

    return Encoding.UTF8.GetString(contentBytes);
}

调用示例：

string resultXml = DecryptPkcs7Xml(
    "encryptedFileWithDataThatIWant.xml.enc",
    "certificateFile.pfx",
    "你的PFX证书密码"
);

• 加载PFX证书时若出现私钥访问权限错误，可在X509Certificate2构造参数中追加X509KeyStorageFlags.MachineKeySet标识。
• 若仍解密失败，可先确认证书公钥和加密时使用的接收方公钥一致，证书私钥未被设置权限限制。

内容的提问来源于stack exchange，提问作者Treeline