c# - 在 Kestrel .NET Core 中加载由中间 CA 签名的 SSL 证书的正确方法

Question

我正在使用 .NET Core 2.1.1 在我的 Kestrel Linux 服务器上设置 SSL。

SSL 证书由中间 CA 签署。

PFX 包含中间和根 CA 证书。

我将 pfx 文件加载为 X509Certificate2 对象并将其用于服务器证书。

这似乎是我设置的方式，中间 CA 不作为握手的一部分发送，只发送叶子(这很顽皮)。

return WebHost.CreateDefaultBuilder(args)
            .UseStartup<Startup>()
            .UseKestrel(options =>
            {
                options.Listen(IPAddress.Any,443, listenOptions =>
                {

                    listenOptions.UseHttps("ssl.pfx", "password123");

                });
            }
            )
        .Build();

所以我执行这个命令，它只显示叶子而不显示中间:

openssl s_client -showcerts -connect myserver:443

我希望它像这样包含中间 ca 和 leaf:

openssl s_client -showcerts -connect google.com:443

Answer 1

我最近遇到了这个问题，发现托管 Web 服务的服务器(在本例中为 debian)除了根证书之外还需要对中间证书的明确信任。如果没有这个，它只会发送主题证书，但是当我将中间证书直接添加到信任时，它开始正常工作。