多数企业级系统仍用rsa（如rsacng），因windows服务、.net framework及老旧中间件对其支持最稳定；但若证书为p-256/p-384椭圆曲线类型，则必须用ecdsa（ecdsacng），否则signdata会抛cryptographicexception。
签名时用 RSA 还是 ECDSA？看证书和兼容性需求
多数企业级系统仍用 RSA（如 RSACng），因为 Windows 服务、.NET Framework 和老旧中间件对它支持最稳；但若证书是 P-256 或 P-384 椭圆曲线类型，必须用 ECDSA（ECDsaCng），否则 SignData 会直接抛 CryptographicException：“指定的密钥不能用于此算法”。
- 检查证书：用
certutil -dump your.pfx查看 “Signature Algorithm”，若含ecdsa-with-SHA256，就别碰RSACng - .NET 5+ 可自动选型，但 .NET Framework 4.7.2 及以下必须手动匹配——
X509Certificate2.PrivateKey返回的类型可能不是你期望的RSACryptoServiceProvider，而是CspKeyContainerInfo封装的黑盒 - 签名前务必调用
certificate.GetRSAPrivateKey()或certificate.GetECDsaPrivateKey()，而不是直接 castPrivateKey，后者在 CNG 密钥或 TPM 绑定证书下会返回 null
SignData 和 SignHash 到底该选哪个？
绝大多数场景该用 SignData，它内部自动完成哈希 + 签名两步；只有当你已预先计算好 SHA256 哈希值（比如从硬件模块拿到的原始摘要），才用 SignHash。误用 SignHash 是签名验证失败的高频原因——验证端若用 VerifyData，就会因“哈希再哈希”导致不匹配。
-
SignData(data, HashAlgorithmName.SHA256, RSASignaturePadding.Pkcs1)是最安全的默认组合 - 若签名后要嵌入 PDF 或 XMLDSig，注意 padding 必须与标准一致：
Pkcs1对应 PKCS#1 v1.5，Pss对应 RSA-PSS（需验证端也支持） - 传入的
data字节数组不能为 null 或空，且长度建议 ≤ 4KB；超大文件请分块哈希或改用流式签名（需自实现HashAlgorithm.TransformBlock）
验证失败常见于证书链和时间戳校验，不只是公钥
即使 VerifyData 返回 true，也不代表签名“可信”——它只验证数学关系。真实业务中，90% 的“验签通过但被拒”问题出在证书有效性上。
- 用
X509Chain.Build(certificate)显式构建链，检查chain.ChainStatus：常见错误如NotTimeValid（系统时间偏差 > 5 分钟）、UntrustedRoot（CA 根证书未安装到 LocalMachine\Root）、Revoked（OCSP 响应未配置或 CRL 被墙） - 若签名附带时间戳（RFC 3161），必须用
TimestampToken解析并验证其签名，不能只信本地时间——很多审计系统要求“签名时刻 CA 证书未过期”，而非“验证时刻” - 验证时别用
certificate.PublicKey.Key直接验，而要用certificate.GetRSAPublicKey()，否则在某些导出限制证书（如标记为AT_SIGNATURE）下会失败
私钥导出限制和 CngKey 权限容易被忽略
从 PFX 加载的证书若标记为“不可导出”，GetRSAPrivateKey() 在 .NET Core/.NET 5+ 中仍可返回可用密钥对象；但在 .NET Framework 下可能静默失败或返回 null——这会导致签名时 ObjectDisposedException 或空引用。
- 加载 PFX 时显式指定
X509KeyStorageFlags.MachineKeySet | X509KeyStorageFlags.PersistKeySet，避免密钥被临时加载后自动清除 - 若私钥是 CNG 类型（常见于 HSM 或 Windows Hello 证书），检查
cngKey.KeyUsage是否包含KeyUsages.Signing；否则SignData会抛NotSupportedException - 在 Windows Server 上部署时，确保应用池身份对
%ProgramData%\Microsoft\Crypto\Keys有读取权限——否则CngKey.Open失败且错误信息模糊
SignData 解决，得提前设计证书存储和状态检查机制。
