RSACryptoServiceProvider导出XML无私钥因默认为仅公钥实例或CSP限制；应禁用PersistKeyInCsp并立即调用ExportParameters(true)；.NET Core+推荐RSA.Create()及PKCS#8格式。
RSACryptoServiceProvider 生成密钥对时，ExportParameters(true) 为什么导出的 XML 没有私钥？
因为 RSACryptoServiceProvider 默认创建的是“仅公钥”实例（尤其在 .NET Framework 中启用了 CSP 限制或使用了 CspParameters 配置为只读），即使你调用 ExportParameters(true)，返回的 RSAParameters 结构体中 D、P、Q 等私钥字段仍为 null 或空字节数组。
实操建议：
- 显式指定密钥大小并禁用默认 CSP 限制：
var rsa = new RSACryptoServiceProvider(2048) { PersistKeyInCsp = false }; - 务必在生成后立即调用
ExportParameters(true)—— 若先调用过ExportParameters(false)，某些旧版 CSP 可能锁定为公钥模式 - 检查返回值：
if (parameters.D == null) throw new InvalidOperationException("Private key not available");
怎么把 RSAParameters 转成标准 PEM 或 XML 格式？
RSACryptoServiceProvider 自带的 ToXmlString() 是最直接的方式，但它输出的是微软私有 XML 格式（含 <rsakeyvalue></rsakeyvalue>），不兼容 OpenSSL；而 RSAParameters 本身是纯数据结构，需手动序列化。
实操建议：
- 导出为微软 XML（兼容旧系统）：
string xml = rsa.ToXmlString(true); // true 表示含私钥
- 导出为公钥 XML（安全分发）：
string publicXml = rsa.ToXmlString(false);
- 若需 PEM（如
-----BEGIN RSA PRIVATE KEY-----），不能靠原生 API，必须用 BouncyCastle 或 .NET 5+ 的System.Security.Cryptography.PemEncoding手动编码RSAParameters
.NET Core/.NET 5+ 还该用 RSACryptoServiceProvider 吗？
不该。从 .NET Core 1.0 开始，RSACryptoServiceProvider 就被标记为过时（obsolete），它依赖 Windows CSP，在 Linux/macOS 上不可用，且不支持跨平台密钥导入导出语义。
实操建议：
- 改用
RSA.Create()工厂方法，它返回平台最优实现（RSACngon Windows,OpenSslRSAon Linux）：using var rsa = RSA.Create(2048);
- 导出私钥推荐用 PKCS#8（含密码保护）：
byte[] pkcs8 = rsa.ExportPkcs8PrivateKey(); // 无密码
- 导入时优先用
ImportPkcs8PrivateKey()或ImportEncryptedPkcs8PrivateKey()，而非解析 XML
XML 密钥字符串里 <d></d> 字段为空，但代码没报错，哪里漏了？
常见于两种情况：一是密钥对象被意外“降级”为公钥模式（比如调用了 FromXmlString(publicXml) 后再尝试导出私钥）；二是跨 AppDomain 或序列化/反序列化过程中丢失了 CSP 句柄（RSACryptoServiceProvider 是非托管资源封装，不支持深拷贝）。
实操建议：
- 避免混用
ToXmlString()和FromXmlString()—— 一旦用公钥 XML 初始化，就再也拿不到私钥 - 不要把
RSACryptoServiceProvider实例存入 Session 或 JSON 序列化；它不是可序列化的类型 - 调试时直接检查
rsa.KeySize和rsa.PublicOnly属性：PublicOnly == true意味着私钥已不可访问
openssl rsa 直接读取，而 RSAParameters 里的数值顺序（如 P、Q）和 ASN.1 编码规则也与标准 DER 不一致。如果系统要对接 Java 或 Node.js，别卡在 XML 上，尽早切到 PKCS#8 / PEM 流程。 
