Mimekit - 找不到合适的私钥用于解密

Question

我正在尝试使用 Mimekit 库解密和加密 mime 消息，但是当我尝试将证书导入到 TemporarySecureMimeContext 然后解密消息时，我遇到以下错误：

找不到合适的私钥进行解密。
在 MimeKit.Cryptography.BouncyCastleSecureMimeContext.d__50.MoveNext()
在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess（任务任务）
在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务任务）
在 System.Runtime.CompilerServices.ConfiguredTaskAwaitable`1.ConfiguredTaskAwaiter.GetResult()
在 MimeKit.Cryptography.ApplicationPkcs7Mime.d__11.MoveNext()
在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess（任务任务）
在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务任务）
在 System.Runtime.CompilerServices.TaskAwaiter`1.GetResult()
在 C:\Dev\Euroval\PasarelaAceuro\Utils\MimeUtils\MimeMailUtils.cs 中的 Utils.MimeMailUtils.MimeMailUtils.d__3.MoveNext() 处：第 105 行
在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess（任务任务）
在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务任务）
在 System.Runtime.CompilerServices.TaskAwaiter`1.GetResult()
在 PasarelaLibrary.Implementations.Caixa.GraphImplementation.LaCaixaGraphApiPasarela.d__15.MoveNext() 在 C:\Dev\Euroval\PasarelaAceuro\PasarelaLibrary\Implementations\Caixa\GraphImplementation\LaCaixaGraphApiPasarela.cs：第 362 行
在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess（任务任务）
在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务任务）
在 System.Runtime.CompilerServices.TaskAwaiter`1.GetResult()
在 C:\Dev\Euroval\PasarelaAceuro\PasarelaLibrary\Implementations\Caixa\GraphImplementation\LaCaixaGraphApiPasarela.cs 中的 PasarelaLibrary.Implementations.Caixa.GraphImplementation\LaCaixaGraphApiPasarela.d__9.MoveNext() 处：第 167 行

这是我正在使用的代码：

public static async Task<MimeEntity> Decrypt(MimeMessage message, X509Certificate2 certificate)
{
    var encryptedContent = (ApplicationPkcs7Mime)message.Body;
    using var context = new TemporarySecureMimeContext();
    context.Import(certificate.AsBouncyCastleCertificate());
    return await encryptedContent.DecryptAsync(context);
}

这是我初始化证书的方式：

public void SetSecrets()
{
    using KeyVaultClient client = VaultClientExtensions.GetKeyVaultClient(AzureVaultManagerSettings.ClientId, AzureVaultManagerSettings.ClientSecret);
    var secret = AsyncUtil.RunSync(() => client.GetSecret<string>(AzureVaultManagerSettings.SecretUrl));
    GraphApiSettings.PrivateCertificate = new X509Certificate2(
        Convert.FromBase64String(secret),
        string.Empty,
        X509KeyStorageFlags.EphemeralKeySet | X509KeyStorageFlags.Exportable);
}

问题是我已经使用 WindowsSecureMimeContext 加密和解密消息，但问题是我的应用程序服务中部署了应用程序可以'由于缺乏权限，无法导入证书，并且我们无法授予它管理员权限。

--编辑--

我的证书已经有私钥

Answer 1

您需要导入私钥