.net framework472版本是windows系统的虚拟机运行的编程平台，用户使用很多编程软件或者辅助工具都需要安装.net证书才能正常运行。

.net4.7.2证书安装教程

1、下载后解压，包含.NET Framework 4.7.2 离线安装版和.NET Framework 4.7.2 在线安装版。

2、运行.NET Framework 4.7.2 安装程序进行安装。

3、安装完成后即可。

注意：如果安装失败请卸载老版本后重启电脑再次尝试安装。

.net framework4.7.2无法信任根机构

1.将安装包中的MicrosoftRootCertificateAuthority2011.cer 拷贝到需要安装的电脑上。

2.Win+R 打开运行，输入MMC，确定。

3.文件→添加/删除管理单元

4.添加证书

5.选择 计算机账户→下一步→完成→确定

6.展开证书→右键 所有任务→导入

7.选择刚开始下载的证书，进行导入

8.导入成功后，再重新安装 .Net Framework 4.7.2 即可安装成功

证书特点

1、RSA.Create和DSA.Create的新重载

该DSA.Create（DSAParameters）和RSA.Create（RSAParameters）方法可以让实例化的新当您提供关键参数DSA或RSA密钥。

2、Rfc2898DeriveBytes构造函数接受一个哈希算法名称

该Rfc2898DeriveBytes类有三个新构造HashAlgorithmName标识HMAC算法派生密钥时使用的参数。开发人员不应使用SHA-1，而应使用基于SHA-2的HMAC，如SHA-256

3、支持临时密钥

PFX导入可以选择直接从内存加载私钥，绕过硬盘驱动器。当在X509Certificate2构造函数或X509Certificate2.Import方法的重载中指定了新的X509KeyStorageFlags.EphemeralKeySet标志时，私钥将作为临时密钥加载。这可以防止密钥在磁盘上可见。然而：

-由于密钥没有保存到磁盘，因此使用此标志加载的证书不适合添加到X509Store。

-以这种方式加载的密钥几乎总是通过Windows CNG加载。因此，调用者必须通过调用扩展方法（如cert.GetRSAPrivateKey（））来访问私钥。该X509Certificate2.PrivateKey属性不起作用。

-由于旧版X509Certificate2.PrivateKey属性不适用于证书，因此开发人员在切换到临时密钥之前应执行严格的测试。

4、编程创建PKCS＃10认证签名请求和X.509公钥证书

从.NET Framework 4.7.2开始，工作负载可以生成证书签名请求（CSR），该请求允许将证书请求生成分级到现有工具中。这在测试场景中通常很有用。

5、新的SignerInfo成员

从.NET Framework 4.7.2开始，SignerInfo类公开了有关签名的更多信息。您可以检索System.Security.Cryptography.Pkcs.SignerInfo.SignatureAlgorithm属性的值以确定签名者使用的签名算法。可以调用SignerInfo.GetSignature来获取签名者的加密签名的副本。

6、处理CryptoStream后，保留打开的流

从.NET Framework 4.7.2开始，CryptoStream类有一个额外的构造函数，允许Dispose不关闭包装流。

7、DeflateStream中的解压缩更改

从.NET Framework 4.7.2开始，默认情况下，DeflateStream类中的解压缩操作的实现已更改为使用本机Windows API。通常，这会导致性能的显着改善。

默认情况下，针对.NET Framework 4.7.2的应用程序支持使用Windows API进行解压缩。