makecert -pe -sv UsbCert01.pvk -sky exchange -n "CN= UsbCert01" UsbCert01.cer -b 12/01/2016 -e 12/31/2017 -r
PVK2PFX –pvk UsbCert01.pvk –spc UsbCert01.cer –pfx UsbCert01.pfx –po 123456

В асимметричной криптосистеме используются два разных ключа: ключ шифрования (public key) и соответствующий ключ расшифровки (private key).

//Шифрование строки
private string encryptRsaString(string input)
        {
            string output = string.Empty;
            X509Certificate2 cert = getCertificate(certificateName);
            using (RSACryptoServiceProvider csp = (RSACryptoServiceProvider)cert.PublicKey.Key)
            {
                byte[] bytesData = encoding.GetBytes(input);
                byte[] bytesEncrypted = csp.Encrypt(bytesData, false);
                output = Convert.ToBase64String(bytesEncrypted);
            }
            return output;
        }

//Расшифровка строки
private string decryptRsaString(string encrypted)
        {
            string text = string.Empty;
            X509Certificate2 cert = getCertificate(certificateName);      

            using (RSACryptoServiceProvider csp = (RSACryptoServiceProvider)cert.PrivateKey)
            {
                string sPrivateKey = Convert.ToString( cert.PrivateKey);
                byte[] bytesEncrypted = Convert.FromBase64String(encrypted);
                byte[] bytesDecrypted = csp.Decrypt(bytesEncrypted, false);
                text = encoding.GetString(bytesDecrypted);
            }
            return text;
        }