C#中验证XML数字签名需用System.Security.Cryptography.Xml的XmlDocument和SignedXml类：先加载XML并定位节点，再用公钥（来自证书、.cer/.pfx文件或RSA公钥）调用CheckSignature()验证，注意Canonicalization方法、URI解析及编码一致性。
在C#中验证XML文件的数字签名，核心是使用 System.Security.Cryptography.Xml 命名空间中的 XmlDocument 和 SignedXml 类。关键在于：加载XML后，找到签名节点（<signature></signature>），用公钥（通常来自证书或密钥容器）验证签名是否有效且内容未被篡改。
加载并定位签名节点
XML签名通常嵌入在文档内（Enveloped Signature），即 <signature></signature> 是文档的子元素。需先加载XML，再查找该节点：
- 用
XmlDocument.Load()或LoadXml()加载原始XML字符串或文件 - 调用
GetElementsByTagName("Signature")获取签名节点，确保至少有一个 - 将签名节点传给
SignedXml构造函数，例如：var signedXml = new SignedXml(doc); signedXml.LoadXml(signatureNode);
获取用于验证的公钥
签名验证必须使用签名时对应的公钥。常见来源有三种：
-
从签名中提取证书：若签名包含
<x509data></x509data>，可用signedXml.GetIdElement(doc, referenceUri)+signedXml.Signature.KeyInfo提取证书，再取Certificate.PublicKey.Key -
使用已知X.509证书：若你持有签名方发布的证书文件（.cer 或 .pfx），可用
X509Certificate2加载，然后赋值给signedXml.CheckSignature(certificate) -
使用RSA密钥对中的公钥：若签名用RSA私钥生成，可直接用对应RSA公钥实例（如
RSA.Create().ImportParameters(...)）调用signedXml.CheckSignature(rsaPublicKey)
执行验证并检查结果
调用验证方法后，必须检查返回值和异常，不能仅依赖无异常就认为有效：
-
signedXml.CheckSignature()返回bool：true 表示签名格式正确、哈希匹配、且密钥能成功解密签名值 -
signedXml.CheckSignature(certificate)还会验证证书链有效性（如未过期、可信根等），但默认不校验吊销状态 - 即使返回 true，也建议额外检查
signedXml.Signature.SignatureMethod和Reference.DigestMethod是否符合安全策略（如禁用 SHA1） - 若XML被修改（哪怕空格变化），
CheckSignature会返回 false
处理常见失败原因
验证失败不等于签名无效，需排查以下典型问题：
-
Canonicalization（规范化）不一致：签名时用的 Canonicalization 方法（如
http://www.w3.org/TR/2001/REC-xml-c14n-20010315）必须与验证时完全一致；SignedXml默认使用XmlDsigExcC14NTransformUrl，若签名用普通C14N，需手动设置signedXml.SignedInfo.CanonicalizationMethod = XmlDsigC14NTransformUrl; -
引用URI解析错误：若
<reference uri=""></reference>指向整个文档，确保signedXml.LoadXml()后文档未被修改；若 URI 指向特定ID（如#id123），确认目标元素存在且有正确Id属性（注意：XML中ID属性名不一定是"id"，需看Reference.Uri和实际属性名是否匹配） -
编码或BOM问题：读取XML文件时使用
Encoding.UTF8（不含BOM）或显式指定编码，避免因字节差异导致哈希不匹配
