Kestrel - 使用我的机器上已有的特定 SSL 证书

Question

Optimizely CMS（艺术家以前称为EPiServer）最近发布了.Net Core版本。我可以使用 Kestrel 运行我的网站。但是，我想为我的网站设置一个特定的 url，并且我想为此 url 使用现有的 SSL 证书。

该证书安装在我的计算机上的 WebHosting 商店中。

这是我的 Kestrel 配置：

launchSettings.json

"MySampleProject": {
  "commandName": "Project",
  "launchBrowser": true,
  "externalUrlConfiguration": true,
  "applicationUrl": "https://sampleproject.local.hostname.dev",
  "environmentVariables": {
    "ASPNETCORE_ENVIRONMENT": "Development"
  }
}

appsettings.json

"Kestrel": {
"Endpoints": {
  "HttpsInlineCertStore": {
    "Url": "https://sampleproject.local.hostname.dev",
    "Certificate": {
      "Subject": "local.hostname.dev",
      "Store": "WebHosting",
      "Location": "LocalMachine",
      "AllowInvalid": "true"
    }
  }
} 

在 program.cs 中

public static IHostBuilder CreateHostBuilder(string[] args, bool isDevelopment)
    {
        
            return Host.CreateDefaultBuilder(args)
                .ConfigureCmsDefaults()
                .UseSerilog()
                .ConfigureWebHostDefaults(webBuilder =>
                {
                    webBuilder.ConfigureKestrel(serverOptions => serverOptions.AddServerHeader = false);
                    webBuilder.UseStartup<Startup>();
                })
                .ConfigureLogging(logging =>
                {
                    logging.ClearProviders();
                    logging.SetMinimumLevel(LogLevel.Trace);
                });
        }
    

我认为配置存在一些问题？但我很难找到有关如何执行此操作的文档。

Answer 1

宾果游戏。找到了所需的方法来做到这一点。

这是appsettings

"Kestrel": {
  "Endpoints": {
    "Https": {
      "Url": "https://sampleproject.local.hostname.dev:8001",
      "Certificate": {
        "Subject": "local.hostname.dev",
        "Store": "webhosting",
        "Location": "LocalMachine"
      }
    }
  }
}

然后是Program.cs

return Host.CreateDefaultBuilder(args)
                .ConfigureCmsDefaults()
                .ConfigureWebHostDefaults(webBuilder =>
                {
                    webBuilder.UseKestrel();
                    webBuilder.UseStartup<Startup>();
                });

Answer 2

这是“一个”解决方案。我不认为这是最好的解决方案，但它确实有效。

这是我的 Kestrel 应用程序设置：

"Kestrel": {
"Endpoints": {
  "HttpsInlineCertStore": {
    "Url": "https://sampleproject.local.hostname.dev",
    "Certificate": {
      "Subject": "local.hostname.dev",
      "Store": "webhosting",
      "Location": "LocalMachine",
      "AllowInvalid": "false"
    }
  }
}

}

然后在我的 Program.cs 中，

var storeName = context.Configuration["Kestrel:Endpoints:HttpsInlineCertStore:Certificate:Store"];
            var storeLocationString = context.Configuration["Kestrel:Endpoints:HttpsInlineCertStore:Certificate:Location"];
            var storeLocation = StoreLocation.LocalMachine;
            if (storeLocationString == "CurrentUser")
            {
                storeLocation = StoreLocation.CurrentUser;
            }
            var subject = context.Configuration["Kestrel:Endpoints:HttpsInlineCertStore:Certificate:Subject"];
            var port = 8001;

            services.Configure<KestrelServerOptions>(options =>
            {
                options.Listen(IPAddress.Any, port, listenOptions =>
                {
                    // Enable support for HTTP1 and HTTP2 (required if you want to host gRPC endpoints)
                    listenOptions.Protocols = HttpProtocols.Http1AndHttp2;
                    // Configure Kestrel to use a certificate from a local .PFX file for hosting HTTPS
                    listenOptions.UseHttps(CertificateLoader.LoadFromStoreCert(subject, storeName, storeLocation, false), configureOptions: _ => { });
                });
            });

关键是如何指向不在默认证书存储中的证书。我管理多个网站，我的证书位于该网络托管商店中。有一个带有商店名称的枚举，但虚拟主机不是该枚举的一部分。而且，我希望它在配置中，而不是代码中，因此不同的开发人员可以有不同的设置。

我想让它只使用应用程序设置中的内容，我只需调用 UseKestral() 或其他内容并从配置中读取。但这至少有效。