支付宝。NETSDK报错RSA签名遭遇异常，请检查私钥格式是

　　AlipaySDKNet是。NET平台下用于对接支付宝支付的官方SDK。AlipaySDKfor。NET让您不用复杂编程即可访问支付宝开放平台开放的各项能力，SDK可以自动帮您满足能力调用过程中所需的证书校验、加签、验签、发送HTTP请求等非功能性要求。其Nuget链接如下：https：www。nuget。orgpackagesAlipaySDKNet。Standard。GitHub开源地址为：https：github。comalipayalipaysdknetall。
　　要在程序中集成支付宝支付其实并不困难，只要谨记。NET程序要用的私钥格式是PKCS1且不把参数搞混问题应该都不大。
　　但是今天，却遇到一个大问题：之前正常工作的代码在更换了账户配置（APPID、私钥等）之后竟然报错了。Aop。Api。AopException：RSA签名遭遇异常，请检查私钥格式是否正确。Indexwasoutsidetheboundsofthearray。
　　根据报错时的堆栈信息，该错误来自于方法：Aop。Api。Util。Asymmetric。RSAEncryptor。BuildRSAServiceProvider
　　本着先从自己找原因的原则冲头到尾检查了配置参数，PKCS1格式是对的、私钥是对的、公钥是对的甚至点鼠标的手势也是对的。
　　尝试了Java语言的DEMO（其采用的是PKCS8格式），这套参数也是可以正常工作的那就说明密钥本身是没问题的。
　　无奈之下只能通过GitHub将代码克隆到本地并引入项目开始调试。找到报错断点位于RSAEncryptor的BuildRSAServiceProvider方法：
　　https：github。comalipayalipaysdknetallblob98fc187884d628d4268504bc0b93eb9a1aae417aAlipaySDKNet。StandardUtilAsymmetricRSAEncryptor。csL234
　　这个方法的作用是读取PKCS1格式私钥并构建RSACryptoServiceProvider，但转换过程略显过时。其实，。NET在netstandard2。1时已经提供了名为ImportRSAPrivateKey的方法用于导入密钥，这段代码可以直接被替换掉。
　　首先需要将AlipaySDKNet。Standard的目标框架修改为netstandard2。1，接着使用以下代码替换BuildRSAServiceProvider方法：privatestaticRSACryptoServiceProviderBuildRSAServiceProvider（byte〔〕privateKey）｛varrsanewRSACryptoServiceProvider（）；rsa。ImportRSAPrivateKey（privateKey，out）；returnrsa；｝
　　再次编译项目，已经可以正常下单使用了。问题找到了，然后呢？
　　换一个密钥也许是最简单的方案。想要向阿里反馈这个问题，却发现该仓库并未开放Issues功能。我也想退而求其次，不要在项目中引入整个SDK的源代码（它太大了，有一万五千多个文件）只对SDK打补丁。但我发现这很难做到：DefaultAopClient的实现看上去很复杂，而且BuildRSAServiceProvider被定义为了一个私有的静态方法。如何复现这个问题？
　　我当然不能把我现在使用的私钥共享出来，但我做了一些工作又生成了一个会报错的私钥（PKCS1格式）：
　　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
　　你也可以使用以下代码尝试生成并测试，该代码循环100次，并尝试用阿里SDK提供的方法对密钥进行转换：for（inti0；i100；i）｛varrsaRSA。Create（）；varkeysrsa。ExportRSAPrivateKey（）；try｛BuildRSAServiceProvider（keys）；｝catch（Exceptionex）｛Console。WriteLine（Convert。ToBase64String（keys））；｝｝
　　经测试，一百次生成中大概会有24次遇到异常密钥。
　　如果你遇到了和笔者一样的问题，并且通读本文解决了你的问题。那么恭喜你，你大概就是天选之子，下班后去买彩吧，说不定能中大奖。后记
　　受制于笔者的浅薄，本文并没有找到BuildRSAServiceProvider不能正确加载私钥的原因，但使用另一种方法规避了该问题。这让我更加坚信，即便是大厂的作品也不是完美无瑕。
　　简单总结一下：如果你遇到了本文所述的问题，那么就重置一下密钥吧。植发毕竟太贵了。
　　阅读原文：支付宝。NETSDK报错：RSA签名遭遇异常，请检查私钥格式是否正确。码农很忙