Блог

все, я прочитал эту проблему и обнаружил, что в .net core 3.x есть поддержка сертификата формата PEM. Я пытаюсь использовать это, но у меня не получается. Я не могу найти ни одного примера кода о том, как это использовать. у меня есть что-то вроде этого:

         public static IHostBuilder CreateHostBuilder(string[] args) =>
        Host.CreateDefaultBuilder(args)
            .ConfigureWebHostDefaults(webBuilder =>
            {
                webBuilder.UseStartup<Startup>();
                webBuilder.UseUrls("http://0.0.0.0:8678/");//It works now and this is without https
                webBuilder.UseKestrel(options =>
                {
                      //TODO:

                    
                });
            });
  

В TODO: Я знаю, что у нас должно быть что-то вроде этого:

 options.Listen(IPAddress.Loopback, 8678); 
                    options.Listen(IPAddress.Any, 8678); 
                    options.Listen(IPAddress.Loopback, 443,
                        listenOptions => { listenOptions.UseHttps("certificate.pfx", "password"); });
  

итак, что мы должны поместить вместо "certificate.pfx", "password" ? Я действительно ценю любую помощь в этом.
Путь к моему сертификату на компьютере Ubunto является:

 /etc/letsencrypt/app/fullchain.pem
  

Поддержка PEM добавляется в .NET 5, согласно этому.

Способ сделать это — добавить appsettings.json одну из следующих конфигураций:

   "Certificates":{
    "Default":{
      "Path": "/some/asp.pem",
      "KeyPath": "/some/asp.key",
      "Password": "password"
    }
  }

  "Certificates":{
    "Default":{
      "Path": "/some/asp.pem",
      "KeyPath": "/some/asp.key",
    }
  }

  "Certificates":{
    "Default":{
      "Path": "/some/asp.crt",
      "KeyPath": "/some/asp.key",
    }
  }
  

Кроме того, в этом PR все еще разрабатывается поддержка загрузки цепочек сертификатов из конфигурации, и она может быть добавлена в NET5 RC2.
В соответствии с упомянутым PR вам необходимо указать ChainPath в файле конфигурации.