将字节数组转换为 X.509 证书

Question

我正在尝试将一段 Java 代码移植到 .NET 中，该代码采用 Base64 编码的字符串，将其转换为字节数组，然后使用它来制作 X.509 证书以获得 RSA 加密的模数和指数。

这是我要转换的 Java 代码：

byte[] externalPublicKey = Base64.decode("base 64 encoded string");
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
EncodedKeySpec publicKeySpec = new X509EncodedKeySpec(externalPublicKey);
Key publicKey = keyFactory.generatePublic(publicKeySpec);
RSAPublicKey pbrtk = (java.security.interfaces.RSAPublicKey) publicKey;
BigInteger modulus = pbrtk.getModulus();
BigInteger pubExp = pbrtk.getPublicExponent();

我一直试图找出将其转换为 .NET 的最佳方法。到目前为止，我想出了这个：

byte[] bytes = Convert.FromBase64String("base 64 encoded string");
X509Certificate2 x509 = new X509Certificate2(bytes);
RSA rsa = (RSA)x509.PrivateKey;
RSAParameters rsaParams = rsa.ExportParameters(false);
byte[] modulus = rsaParams.Modulus;
byte[] exponent = rsaParams.Exponent;

在我看来它应该可以工作，但是当我使用 Java 代码中的 base 64 编码字符串生成 X509 证书时，它会抛出CryptographicException。我收到的确切消息是：

找不到请求的对象。

Java 的 X.509 实现是否与 .NET 不兼容，或者我在从 Java 到 .NET 的转换中做错了什么？

或者在这种情况下根本没有从 Java 到 .NET 的转换？

Answer 1

您的 base64 编码数据似乎并不代表 X.509 证书：

[ X509EncodedKeySpec 类] 表示公钥的 ASN.1 编码

在 Java 中导出整个 X.509 证书，或者尝试在 .NET 框架中找到 X509EncodedKeySpec 类的等效项。