解决用SHA256算法做私钥签名时，遇到“指定的算法无效”的问题

在上一篇随笔“记一次三方接口开发的数据加密方案”中，使用SHA256对数据进行签名时，我提到了一个异常，System.Security.Cryptography.CryptographicException "Invalid algorithm specified."，中文为“指定的算法无效”。自己用openssl命令生成的证书没有这个问题，但是网站上导出的免费证书不行，对此不想过多纠结。但是，后来使用从CFCA申请的证书，居然也不行，所以不得不对这个问题做了更深入的探究。顺便以此为切入点，学习下使用openssl命令操作证书。

 一、产生原因

针对证书私钥采用SHA256算法对数据进行签名时，报“指定的算法无效”这一异常，我查询了不少资料，才找到问题原因，在百度上几乎什么有用的信息也搜不出来，在google上翻阅了多篇文章，才弄清楚问题的根本。 

实际原因是RSACryptoServiceProvider依赖底层CryptoAPI来完成其工作，只有CrytoAPI支持SHA256算法的Windows版本才会启用此功能，这意味着它取决于我们用来执行加密操作的CSP（加密服务提供程序）。因为Microsoft CSP是在Rsaenh.dll上实现的，所以当我们使用SHA256对数据做签名时，函数CryptCreateHash将在后台被CALG_SHA_256的ALG_ID调用。此加密API本身不执行加密操作。它将从应用程序获得的参数重定向到所需的CSP，并且CSP代表它执行操作。所以我们得到的错误实际上来自于CSP。

因此，为了检查我们是否可以使用SHA256，