如何在 identityserver4 中创建或生成 JWKS 密钥（用于加密 - enc）

Question

我想用 Identityserver4 为 jwks 端点实现 jwks 密钥，我已经检查了很多文章但没有人能解决我的要求 这是我的要求。

带有 3072 位密钥的 RSA 加密密钥

{
"kty": "RSA",
"use": "enc",
"kid": "enc-2021-01-15T12:09:06Z",
"e": "xxxxx",
"n": "xxxxx",
"alg": "RSA-OAEP-256"
}

Answer 1

我通常使用 OpenSSL 生成密钥，并使用下面的脚本生成私钥，然后将其与自签名证书一起放在 PKCS12 文件 (.pfx) 中。

然后将 .pfx 文件导入 .NET 并使用 Identityserver AddSigningCredential 方法将其添加到 JWKS 端点。

例如，此代码将证书加载到 .NET Core：

    private static SecurityKey LoadRsaKey()
    {
        var rsaCert = new X509Certificate2("rs256.pfx", "edument");
        SecurityKey rsaPrivateKey = new RsaSecurityKey(rsaCert.GetRSAPrivateKey());
        return rsaPrivateKey;
    }