iis快速客户端证书无效证书

Question

我正在开发一个dotnetcore 2.0 mvc应用程序，该应用程序需要包含客户端证书。

我创建了Root CA受信任证书和吊销证书，它们安装在LocalMachine的受信任根证书颁发机构中。

makecert -n“ CN = RootCaTest” -r -sv RootCaTest.pvk RootCaTest.cer makecert -crl -n“ CN = RootCaTest” -r -sv RootCaTest.pvk RootCaTest.crl

然后，我使用该RootCaTest证书来创建客户端证书：makecert -sk用户-iv RootCaTest.pvk -n“ CN = usercert” -ic RootCaTest.cer -sr currentuser -ss我的-sky签名-pe

在IIS-Express applicationHost.config中，我已进行了设置（根据其他文章）

<system.webServer>
  <security>
    <access sslFlags="Ssl, SslNegotiateCert" />
    ....
  </security>
  <authentication>
    <iisClientCertificateMappingAuthentication enabled="true"></iisClientCertificateMappingAuthentication>
    ....
  </authentication>
</system.webServer>

当我尝试调试应用程序时，收到错误消息“无法启动dotnet.exe。服务器返回了403错误”，并且完整响应已写入HttpFailure_xx.html。 HttpFailure文件显示“您的客户端证书不受信任或无效”。

该错误发生在打开Web浏览器进行调试之前-Visual Studio 2017显示带有错误的系统消息。

我已按照该页面上的说明进行操作，从而验证了“受信任的根证书颁发机构证书存储中是否存在一个或多个非自签名证书。非自签名证书是指” “和“发行人”值不完全匹配。” -检查后没有任何东西。

如果不对iis-express配置进行以上更改，则Context.Connection.ClientCertificate始终为null。

在过去的两天里，我一直在阅读有关此问题的文章，但是找不到适合我的情况的任何解决方案。

请注意，我已经检查了ClientCertificate是否通过HttpClient正确发送。

Answer 1

我已经得出结论，问题在于调试的配置方式。 Kestrel ListenOptions已配置用于HTTPS，并包括指定的服务器证书和要求客户端证书进行身份验证。

如果我更改应用程序的“调试”属性并将“启动：” IIS-Express切换为Project，则调试现在会在控制台窗口（而不是浏览器）中打开Kestrel服务器。

现在，如果我调用Kestrel-Url，则Client-Certificate不再是null，并且我可以验证请求等。

在IIS-Express中调试时，我看到服务器证书（在浏览器中）是“ localhost”，而不是我在Kestrel Listen-Options中指定的证书。

我想知道的是：是否可以通过某种方式将IIS-Express配置为使用与为Kestrel设置的服务器证书相同的服务器证书？ 还是在本地调试此应用程序以启动项目的唯一方法？

谢谢