linux - 如何使用托管在 Kestrel/linux 中的 aspnet core 3.1 配置签名 SSL 证书

Question

我设法获得了一个letsencrypt签名证书，以便在主机上为我的域正确启用SSL。现在我不明白如何将它绑定(bind)到我在 ubuntu 上运行的应用程序:
我使用以下内容来设置私钥:

webBuilder.UseKestrel((hostingContext, options) =>
{
   options.ListenAnyIP(443, loptions => loptions.UseHttps("/etc/letsencrypt/live/mydomain.com/privkey.pem"));
});

The server mode SSL must use a certificate with the associated private key

我不清楚如何绑定(bind)公钥和私钥并在不使用 apache 或 nginx 的情况下远程使用它。

Answer 1

您首先需要转换您的 私钥 和 证书 使用 到 pfx 证书OpenSSL :

openssl pkcs12 -inkey privatekey.pem -in mycert.cert -export -out mycertificate.pfx

然后，您可以在 中以这种方式使用它。 appsettings.json 红隼文件:

"Kestrel": {
    "EndPoints": {
      "HttpsDefaultCert": {
        "Url": "https://*:443"
      },
      "Http": {
        "Url": "http://*:80"
      }
    },
    "Certificates": {
      "Default": {
        "Path": "mycertificate.pfx",
        "Password": "MyCertificatePassword"
      }
    }
  }