如何使用X509證書在IdentityServer 4中簽名令牌？

Question

我正在嘗試使用AddSigningCredential代替AddDeveloperSigningCredential將其從開發人員轉移到測試時。

1. 我可以使用openssl生成自簽名的X509證書，並將其保存在Webroot文件夾中，並將其用作AddSigningCredential中的參數。 這是可以接受的方法嗎？
2. 我在Linux上使用它，但無法弄清楚如何獲得和使用CA簽名證書進行令牌簽名。

Answer 1

1. 是的，從與您的應用程序一起部署的文件中加載是很好的-只需確保存在私鑰並且該應用程序具有密碼即可。 在Windows上，最好使用證書存儲並從那里管理對私鑰的訪問。

2. 您不需要證書由CA簽名-您只需要一個有效的密鑰對即可。