ASP.net Core 中的 X509Certificate2UI 是否有任何替代方案？

Question

X509Certificate2Collection sel = X509Certificate2UI.SelectFromCollection(
    Filteredcollection, 
    "Certificates", 
    "Select a Certificate to sign", 
    X509SelectionFlag.SingleSelection
);

X509Certificate2UI 此时在 asp.net core 中出现错误

Answer 1

没有。 X509CertificateUI 旨在在 Windows 桌面上弹出一个选择 UI。对于 Web，选择过程由浏览器执行，而不是由服务器上的任何代码执行。

您必须将您的网站配置为仅接受证书，具体操作方式取决于托管软件。

对于 Kestrel，它在代码中；

public static IWebHost BuildWebHost(string[] args) =>
    WebHost.CreateDefaultBuilder(args)
       .UseStartup<Startup>()
       .UseKestrel(options =>
       {
           options.Listen(IPAddress.Loopback, 5001, listenOptions =>
           {
               listenOptions.UseHttps(new HttpsConnectionAdapterOptions
               {
                   ServerCertificate = /* Your HTTPS Certificate */,
                   ClientCertificateMode = ClientCertificateMode.RequireCertificate,
                   ClientCertificateValidation = /* Validator */
               });
           });
       })
       .Build();

对于 IIS，它通过 UI，

1. 在“连接”选项卡中选择您的站点。
2. 在“功能视图”窗口中双击 SSL 设置。
3. 选中需要 SSL 复选框并选择客户端证书下的需要单选按钮。