基于RSA公钥验证SHA256签名一致性的技术实现问题

嘿，我来帮你搞定这个签名验证的问题，直接上能用的代码和关键细节：

推荐实现（适配.NET Core/.NET 5+及现代框架） #

不用手动处理公钥字节，直接从证书里拿现成的RSA公钥实例，安全又省心：

bool CheckSHA(X509Certificate2 certificate, byte[] rsaShaSign, byte[] dataToCheck)
{
    // 从证书获取RSA公钥实例，自动适配运行环境
    using (RSA rsa = certificate.GetRSAPublicKey())
    {
        if (rsa == null)
        {
            // 证书不是RSA类型，直接返回验证失败
            return false;
        }

        // 核心验证逻辑：注意填充方式要和私钥签名时完全一致！
        return rsa.VerifyData(
            dataToCheck,
            rsaShaSign,
            HashAlgorithmName.SHA256,
            RSASignaturePadding.Pkcs1);
    }
}

关键注意点 #

• 填充方式必须匹配：如果你的私钥签名用的是Pkcs1（最常见的场景）就用上面的参数；如果是Pss，就换成RSASignaturePadding.Pss，填错了肯定验证失败。
• 避免旧类型：RSACryptoServiceProvider是.NET Framework时代的老东西，现在用RSA抽象类兼容性更好，不用自己处理公钥导出导入的麻烦。
• 防异常处理：先判断rsa是否为null，防止遇到非RSA类型的证书（比如ECDSA证书）导致空指针。

老项目兼容方案（必须用RSACryptoServiceProvider） #

如果是维护旧.NET Framework项目，也可以这么写：

bool CheckSHA(X509Certificate2 certificate, byte[] rsaShaSign, byte[] dataToCheck)
{
    // 从证书导出公钥参数
    RSAParameters rsaParams = certificate.GetRSAPublicKey().ExportParameters(false);
    using (RSACryptoServiceProvider crsa = new RSACryptoServiceProvider())
    {
        crsa.ImportParameters(rsaParams);
        // 老版本的VerifyData方法，传入哈希算法实例
        return crsa.VerifyData(
            dataToCheck,
            SHA256.Create(),
            rsaShaSign);
    }
}

内容的提问来源于stack exchange，提问作者kertoip