Как установить сертификат ssl для .net api?

Question

[algrandeth]

Есть проект, API для сайта, на .NET 6.0.
Был получен сертификат для использования HTTPS, он в формате .crt (Точнее, там 3 файла)



Как его установить для приложения? Я, к сожалению, сильно много инфы не нашел, а что нашел - не мой случай.
Хотелось бы вкратце хоть порядок действий, куда двигаться и что искать.

UPD: Есть .pfx сертификат. Как его интегрировать в проект?

Comments

[Василий Банников]

Мб что-то типа такого? А полученные сертификаты добавить в локальное хранилище.

public class Program
{
    public static void Main(string[] args)
    {
        CreateHostBuilder(args).Build().Run();
    }

    public static IHostBuilder CreateHostBuilder(string[] args)
    {
        var store = new X509Store(StoreName.Root, StoreLocation.CurrentUser);
        store.Open(OpenFlags.ReadOnly);
        var certificate = store.Certificates.OfType()
            .First(c => c.FriendlyName == "Ivan Yakimov Test-only Certificate For Server Authorization");

        return Host.CreateDefaultBuilder(args)
            .ConfigureWebHostDefaults(webBuilder =>
            {
                webBuilder
                    .UseKestrel(options =>
                    {
                        options.Listen(System.Net.IPAddress.Loopback, 44321, listenOptions =>
                        {
                            var connectionOptions = new HttpsConnectionAdapterOptions();
                            connectionOptions.ServerCertificate = certificate;

                            listenOptions.UseHttps(connectionOptions);
                        });
                    })
                    .UseStartup();
            });
    }
}

https://habr.com/ru/post/581740/

[algrandeth]

Василий Банников, ну у меня в общем есть .pfx файл, а вот что с ним теперь делать - не очень понятно.
Нужно активировать https

[Valentin Barbolin]

algrandeth, Что web сервером выступает?

[algrandeth]

Andrey Barbolin, мне нужно вписать .pfx сертификат в .net 6.0 проект.

[Василий Банников]

Andrey Barbolin, в данном случае логично, что встроенный Kestrel

[algrandeth]

Василий Банников, помогло, спасибо.

[Василий Банников]

algrandeth, тогда сейчас в ответы скопирую

Answer 1

[Василий Банников]

Мб что-то типа такого? А полученные сертификаты добавить в локальное хранилище.

public class Program
{
    public static void Main(string[] args)
    {
        CreateHostBuilder(args).Build().Run();
    }

    public static IHostBuilder CreateHostBuilder(string[] args)
    {
        var store = new X509Store(StoreName.Root, StoreLocation.CurrentUser);
        store.Open(OpenFlags.ReadOnly);
        var certificate = store.Certificates.OfType()
            .First(c => c.FriendlyName == "Ivan Yakimov Test-only Certificate For Server Authorization");

        return Host.CreateDefaultBuilder(args)
            .ConfigureWebHostDefaults(webBuilder =>
            {
                webBuilder
                    .UseKestrel(options =>
                    {
                        options.Listen(System.Net.IPAddress.Loopback, 44321, listenOptions =>
                        {
                            var connectionOptions = new HttpsConnectionAdapterOptions();
                            connectionOptions.ServerCertificate = certificate;

                            listenOptions.UseHttps(connectionOptions);
                        });
                    })
                    .UseStartup();
            });
    }
}

https://habr.com/ru/post/581740/

Comments

[algrandeth]

Немного не то, но тем не менее помогло найти решение.

[Василий Банников]

algrandeth, скиньте тогда сюда ссылку, где нашли ответ

[algrandeth]

Василий Банников, c коллегой намудрили на основе этой статьи)

[Мирон]

Not sure regarding 6.0, but earlier WebAPI had some limits on mutual SSL authentication. In case it comes useful: https://blogs.iis.net/danielvl/how-to-allow-self-s...

Answer 2

[Владимир Коротенко]

Не используйте kestrel в проде, ставьте перед ним либо IIS либо NGINX.
Это и сами маки рекомендуют.

Comments

[foxyhunt]

и на nginx повесить серт.
И Root CA есть рег не известный.

[algrandeth]

Само собой NGINX.