.NET 为应用程序配置服务器证书

Question

我是 .NET 的新手，我遇到了一个与代理应用程序相关的问题。 它是一个物联网代理应用程序，将部署并运行 Windows 和 Linux 系统。

该应用程序是一个基于 Web 服务的应用程序，并使用 HTTPS 证书来启用客户端和代理之间的安全通信。 当我尝试在其中一个系统上运行该应用程序时，出现错误

System.InvalidOperationException: Unable to configure HTTPS endpoint. No server certificate was specified, and the default developer certificate could not be found.

在浏览了大部分帖子后，我发现我们需要在系统上下载并安装'dotnet'运行时并运行以下命令

dotnet dev-certs https
dotnet dev-certs https --check

但是，对于开发环境，可以运行这些命令。 我正在寻找一种解决方案，我们可以在其中运行应用程序，而无需下载和安装dotnet运行时环境。

运行应用程序可能需要哪些初始配置设置？

Answer 1

这不是您缺少的运行时（您将无法执行应用程序并获得异常）。 您缺少服务器的有效证书。

在开发机器上，您将发出命令

 dotnet dev-certs https --trust

安装受信任的自签名证书。 在生产服务器上，您必须从您的证书服务器安装证书，或者如果它可以从受信任的证书颁发机构公开访问。

Answer 2

最后，能够使用 PFX 证书在 Windows 7 和 Windows 10 机器上运行应用程序。

您需要生成证书。 您可以按照以下链接生成证书。

https://www.sslsupportdesk.com/export-ssl-certificate-private-key-pfx-using-mmc-windows/

需要在 JSON 文件中配置 Kestrel 设置。 以下是使用证书的可能的 JSON 配置

{
  "Kestrel": {
    "Endpoints": {
      "Https": {
        "Url": "https://localhost:9448",
        "Certificate": {
          "Path": "path/to/certificate/file/your-cert.pfx",
          "Password": "PwdOfCert",
          "AllowInvalid": true
        }
      }
    }
  }
}