c# - 是否可以在 Grpc.Core 中接受自签名证书？

Question

场景:我有一个用 C# 实现的客户端，它应该使用 gRPC 连接到服务器，使用 SSL 进行加密连接。但是，服务器使用的证书可能是也可能不是自签名的。

在文档中，我只看到我可以通过使用自定义根证书(或使用不会验证自签名证书的公共(public)根 CA)来设置不安全(根本没有 SSL)或安全的 channel 凭证)，这实际上意味着我必须确保以 root 身份安装自签名服务器证书。基本上，我该如何以编程方式做到这一点？

var channelCredentials = new SslCredentials(rootAsPem); 
// FIXME: specify that channelCredentials can accept self-signed certificates or fetch certificates?
var channel = new Channel("myservice.example.com", channelCredentials);
var client = new Greeter.GreeterClient(channel);

我想实现的是询问用户“嘿，你配置的服务器使用自签名证书，你同意吗？”如果是，请将证书作为根证书安装在 PEM 中。

我现在的主要问题是:

1. 我如何获得服务器证书？我目前得到的只是一个异常(exception)。
2. 是否可以避免必须将服务器证书安装为根证书？

Answer 1

var httpClientHandler = new HttpClientHandler();
// Return `true` to allow certificates that are untrusted/invalid
httpClientHandler.ServerCertificateCustomValidationCallback = 
    HttpClientHandler.DangerousAcceptAnyServerCertificateValidator;
var httpClient = new HttpClient(httpClientHandler);
var channel = GrpcChannel.ForAddress("https://localhost:5001",
    new GrpcChannelOptions { HttpClient = httpClient });
var client = new Greet.GreeterClient(channel);

https://learn.microsoft.com/en-us/aspnet/core/grpc/troubleshoot?view=aspnetcore-3.0