在上一篇随笔“记一次三方接口开发的数据加密方案”中，使用SHA256对数据进行签名时，我提到了一个异常，System.Security.Cryptography.CryptographicException "Invalid algorithm specified."，中文为“指定的算法无效”。自己用openssl命令生成的证书没有这个问题，但是网站上导出的免费证书不行，对此不想过多纠结。但是，后来使用从CFCA申请的证书，居然也不行，所以不得不对这个问题做了更深入的探究。

 一、产生原因

针对证书私钥采用SHA256算法对数据进行签名时，报“指定的算法无效”这一异常，我查询了不少资料，才找到问题原因，在百度上几乎什么有用的信息也搜不出来，在google上翻阅了多篇文章，才弄清楚问题的根本。 

实际原因是RSACryptoServiceProvider依赖底层CryptoAPI来完成其工作，只有CrytoAPI支持SHA256算法的Windows版本才会启用此功能，这意味着它取决于我们用来执行加密操作的CSP（加密服务提供程序）。因为Microsoft CSP是在Rsaenh.dll上实现的，所以当我们使用SHA256对数据做签名时，函数CryptCreateHash将在后台被CALG_SHA_256的ALG_ID调用。此加密API本身不执行加密操作。它将从应用程序获得的参数重定向到所需的CSP，并且CSP代表它执行操作。所以我们得到的错误实际上来自于CSP。

因此，为了检查我们是否可以使用SHA256，我们必须确保：

1，您的证书必须在支持SHA256的情况下生成。

2，用于生成证书的CSP必须支持SHA256。

二、解决方案

针对第1种情况，生成证书时我们会指定SHA256签名算法，所以只要生成了证书就不会有问题。

我们的问题主要是出于第2种情况，生成证书指定的CSP要支持SHA256，而windows上默认导出生成的pfx文件，却没有显式指定CSP。

我用openssl命令生成pfx时，指定了-CSP "Microsoft Enhanced RSA and AES Cryptographic Provider"，所以为什么网站上申请的证书导出的pfx不支持SHA256，根本差异就在这里。

 

 

-- End