首先明确：C#中没有直接命名为SHA256withRSA的独立算法类，但这并不意味着你需要手动拆分哈希和签名步骤——.NET框架已经把这个组合逻辑封装好了，和Java里的SHA256withRSA是完全等价的。

为什么Java和C#的API设计不同？ #

Java的Signature.getInstance("SHA256withRSA")是把哈希算法和签名算法打包成一个统一的接口，而.NET的设计是让你通过RSA类的方法指定哈希算法，本质上做的是同一件事：先对数据做SHA256哈希，再用RSA私钥对哈希值进行标准签名（包含哈希算法的ASN.1标识，符合PKCS#1 v1.5标准）。

最佳实现方法（推荐使用现代.NET API） #

从.NET Core 2.0开始，推荐使用System.Security.Cryptography.RSA类（而非过时的RSACryptoServiceProvider），它跨平台且API更简洁。下面是完整的签名和验签示例：

1. 生成RSA密钥对（如果已有密钥可跳过）

using System.Security.Cryptography;

// 生成2048位RSA密钥对
using var rsa = RSA.Create(2048);
// 导出私钥（XML格式，可保存到文件或安全存储）
string privateKeyXml = rsa.ToXmlString(includePrivateParameters: true);
// 导出公钥（用于验签）
string publicKeyXml = rsa.ToXmlString(includePrivateParameters: false);

2. 使用SHA256withRSA逻辑签名字符串

public static byte[] SignStringWithSha256Rsa(string input, string privateKeyXml)
{
    using var rsa = RSA.Create();
    rsa.FromXmlString(privateKeyXml);
    
    // 将字符串转换为字节数组（注意编码要和验签端一致，这里用UTF8）
    byte[] data = Encoding.UTF8.GetBytes(input);
    
    // 调用SignData方法，指定HashAlgorithmName.SHA256，这就是SHA256withRSA的实现
    // 签名格式默认是Pkcs1，和Java的SHA256withRSA默认格式一致
    return rsa.SignData(data, HashAlgorithmName.SHA256, RSASignaturePadding.Pkcs1);
}

3. 验证签名

public static bool VerifySignatureWithSha256Rsa(string input, byte[] signature, string publicKeyXml)
{
    using var rsa = RSA.Create();
    rsa.FromXmlString(publicKeyXml);
    
    byte[] data = Encoding.UTF8.GetBytes(input);
    
    return rsa.VerifyData(data, signature, HashAlgorithmName.SHA256, RSASignaturePadding.Pkcs1);
}

如果你坚持手动拆分哈希和签名（不推荐） #

虽然没必要，但确实可以手动先哈希再签名，结果和上面的SignData完全一致：

public static byte[] ManualSha256ThenRsaSign(string input, string privateKeyXml)
{
    using var rsa = RSA.Create();
    rsa.FromXmlString(privateKeyXml);
    byte[] data = Encoding.UTF8.GetBytes(input);
    
    // 手动做SHA256哈希
    byte[] hash;
    using (var sha256 = SHA256.Create())
    {
        hash = sha256.ComputeHash(data);
    }
    
    // 对哈希值进行签名（注意要指定哈希算法的OID，让签名包含正确的标识）
    return rsa.SignHash(hash, HashAlgorithmName.SHA256, RSASignaturePadding.Pkcs1);
}

关键注意点 #

• 确保签名和验签使用相同的编码格式（比如UTF8），否则会导致验签失败。
• 签名填充方式默认是Pkcs1，这和Java的SHA256withRSA默认行为一致，如果需要使用PSS填充，可以指定RSASignaturePadding.Pss。
• 避免使用过时的RSACryptoServiceProvider，它仅适用于.NET Framework，在.NET Core/.NET 5+中推荐使用RSA.Create()。

内容的提问来源于stack exchange，提问作者whoami