如何使用 X509 证书在 IdentityServer 4 中签署令牌？

Question

我正在尝试使用 AddSigningCredential 而不是 AddDeveloperSigningCredential，同时将它从开发移动到测试。

1. 我可以使用 openssl 生成自签名 X509 证书并将其保存在 Webroot 文件夹中，并将其用作 AddSigningCredential 中的参数。这是一种可接受的方法吗？
2. 我在 Linux 上使用它，但不知道如何获取和使用 CA 签名证书进行令牌签名。

Answer 1

1. 是的，从与您的应用程序一起部署的文件中加载很好 - 只需确保存在私钥并且应用程序具有密码。在 Windows 上，最好使用证书存储并从那里管理对私钥的访问。

2. 您不需要由 CA 签署的证书 - 您只需要一个有效的密钥对。