【问题标题】:Connecting to DocumentDB using SSL with the MongoDB C# driver通过 MongoDB C# 驱动程序使用 SSL 连接到 DocumentDB
【发布时间】:2019-07-05 06:25:57
【问题描述】:

我有一个使用 TLS 的 AWS DocumentDB 集群。我想通过C# 中的.net core 应用程序连接到它,使用C# MongoDB Driver

AWS给出的connection-string包括?ssl_ca_certs=rds-combined-ca-bundle.pem这部分,也就是the certificate chain given by Amazon。我可以使用此证书与 MongoDB shell 正确连接到数据库。

我的问题是MongoDB C# Driver 不支持.pem 文件。它似乎只支持.pfx 文件。我尝试转换.pem,但它缺少私钥。我可以从.pem 生成.pfx 所需的.cer,但不能生成私钥。即便如此,这个解决方案似乎也是粗略和非官方的。

有没有一种简单的方法可以通过 MongoDB C# 驱动程序使用 SSL 连接到 DocumentDB?如果是,我应该使用什么解决方案?

【问题讨论】:

标签: c# mongodb amazon-web-services ssl aws-documentdb-mongoapi


【解决方案1】:

使用带有 SSL 的简单 .Net 控制台应用程序连接到 Document DB。

->首先,通过将参数 tls 设置为“已启用”,在文档数据库集群上启用 SSL。确保重新启动集群的写入器节点以重新启动整个集群,以便应用参数组更改。默认情况下,当您启动新的 Doc 数据库集群时启用 TLS。

->在您的环境中设置 SSL 证书:

1)从以下链接在您的源 Windows 机器上下载 PKCS#7 SSL 证书:

https://s3.amazonaws.com/rds-downloads/rds-combined-ca-bundle.p7b

2)点击开始菜单,点击运行并输入mmc

3)在 MMC 中,文件->添加/删除管理单元。

4)从管理单元列表中选择证书并单击添加。

5) 受信任的 CA 证书应该在本地计算机存储中,因此选择“计算机帐户”单选按钮,单击下一步,然后选择“本地计算机”。单击下一步,然后单击完成。

6)现在从左侧窗格(在控制台根目录下,您将看到“证书”选项。单击它。

7) 将出现一个列表,右键单击“受信任的根证书颁发机构”,然后选择所有任务->导入

8) 在打开的窗口中,单击下一步,浏览在步骤 1 中下载的证书 (.p7b) 文件(如果找不到,请从文件类型下拉菜单中选择所有文件),然后然后继续点击下一步,最后完成。然后保存配置。

->然后编写如下代码:

---------------------------------------------------

using MongoDB.Bson;
using MongoDB.Driver;
using System;
using System.Collections.Generic;
using System.Linq;
using System.Security.Cryptography.X509Certificates;
using System.Text;
using System.Threading.Tasks;
namespace FirstDocDB
{
    public class Program
    {
        public static void Main(string[] args)
        {
            var connectionString = "mongodb://pulkit:password@ClusterID:27017/?ssl=true&sslVerifyCertificate=true&replicaSet=rs0";
            var client = new MongoClient(connectionString);
            var database = client.GetDatabase("test");
            var collection = database.GetCollection("stuff");
            var document = collection.Find(new BsonDocument()).FirstOrDefault();
            Console.WriteLine(document.ToString());
        }
    }
}

---------------------------------------------------

->在构建和运行之后,我成功地获得了名为“stuff”的集合中的文档作为输出: { "_id" : ObjectId("5c5a63b10cf861158c1d241c"), "hello" : "world" }

因此,在完成上述步骤后,我可以使用 .Net 的 Mongo 驱动程序成功连接到 Document DB。

【讨论】:

  • 这只能在本地工作。它不适用于 EC2 上的任何容器。
【解决方案2】:

此线程与Cannot Connect to AWS Database using TLS with Server CA Validation 完全相同

但我不知道如何举报。

【讨论】:

    猜你喜欢
    • 2016-02-05
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2014-08-14
    • 2022-12-12
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多