使用RSASSA-PSS和RSAES-OAEP与MailKit

Question

我必须与一些商业伙伴交换加密和签名的电子邮件。需要特定的算法，例如：

签名，RSASSA-PSS作为签名算法，
用于加密，用于密钥加密的RSAES-OAEP和用于内容加密的AES-128 CBC

我在使用Mailkit设置这个问题时遇到了麻烦，实际上它背后是MailKit和BouncyCastle。这是我到目前为止的地方：

用于解密和签名验证

解密身体是可以的，我在Windows商店中设置我的私钥后使用WindowsSecureMimeContext来实现

验证签名是不正确的

case MultipartSigned signedBody:
    try
    {
        using (var ctx = new WindowsSecureMimeContext(StoreLocation.LocalMachine))
        {
            var verifiedData = signedBody.Verify(ctx);
            return verifiedData.All(o => o.Verify());
        }
    }
    catch (Exception e)
    {
        throw new Exception("Error during signature verification.", e);
    }

发件人的证书由公共CA签名，因此我再次使用WindowsSecureMimeContext，但VerifiedData.All（o => o.Verify（））抛出DigitalSignatureVerifyException（“无法验证数字签名：未知错误”-1073700864 “”）

用于签名和加密

嗯，看起来很难......

为了签名，似乎我需要一个BouncyCastle的PssSigner，我可以通过重写DkimSigner，尤其是DigestSigner属性

class TestSigner : DkimSigner
{
    protected TestSigner(string domain, string selector, DkimSignatureAlgorithm algorithm = DkimSignatureAlgorithm.RsaSha256) 
        : base(domain, selector, algorithm)
    {
    }

    public TestSigner(AsymmetricKeyParameter key, string domain, string selector, DkimSignatureAlgorithm algorithm = DkimSignatureAlgorithm.RsaSha256) 
        : base(key, domain, selector, algorithm)
    {
    }

    public TestSigner(string fileName, string domain, string selector, DkimSignatureAlgorithm algorithm = DkimSignatureAlgorithm.RsaSha256)
        : base(fileName, domain, selector, algorithm)
    {
    }

    public TestSigner(Stream stream, string domain, string selector, DkimSignatureAlgorithm algorithm = DkimSignatureAlgorithm.RsaSha256)
        : base(stream, domain, selector, algorithm)
    {
    }

    public override ISigner DigestSigner => SignerUtilities.GetSigner(PkcsObjectIdentifiers.IdRsassaPss);
}

但是我不确切知道在哪里使用它。也许在使用MimeMessage.Sign（）时，我在方法签名中的所需参数有点丢失

对于加密，我可以找到BouncyCastle库中的RsaesOaepParameters，我无法弄清楚如何使用它。

任何邮件专家的帮助将不胜感激！