带有Windows证书存储的GRPC C#SSL客户端

Question

我想使用.Net 4.8下的Windows证书存储中的证书建立GRPC SslCredentials（）。此链接非常类似，但不提供有效的解决方案。

https://github.com/grpc/grpc/issues/8978

我使用类似于以下内容的代码。ExportToPEM（） 是将证书转换为 PEM 格式的自行尝试，但它不起作用。我希望GRPC的C#包装器能够使这变得容易。

var cred = new SslCredentials(GetCertificate());
Channel = new Channel("127.0.0.1", BINDING_PORT, cred);

            
private static string GetCertificate()
{
    var storex = new X509Store(StoreName.Root, StoreLocation.LocalMachine);
    storex.Open(OpenFlags.ReadOnly);
    var certificatesx = storex.Certificates.Find(X509FindType.FindBySubjectName, CERTIFICATE_SUBJECTNAME, true);
    if (certificatesx.Count > 0)
    {
        foreach (X509Certificate2 cert in certificatesx)
        {
            if (!string.IsNullOrWhiteSpace(cert.FriendlyName) && cert.FriendlyName == ROOT_CERTIFICATE_FRIENDLYNAME)
            {
               return ExportToPEM(cert.GetRSAPrivateKey());
            }
        }
    }
    ...
}

Answer 1

我发现Grpc的预发布。net Core自动处理证书并提供。Net标准2.0支持，但我已经放弃了GRPC架构，因为我不能让它在必要的工作。Net 4.8客户端和操作系统混合。一位作者指出，我可以让它在最新的Windows 10操作系统上运行，但我不能受到那样的限制。

Answer 2

您是否尝试过Grpc.Net客户端无法使用SSL连接到服务器的答案中的代码https://stackoverflow.com/users/727250/rene-r ? 它给出了证书，您在代码中提取密钥，但很容易替换。

/// <summary>
/// Export a certificate to a PEM format string
/// </summary>
/// <param name="cert">The certificate to export</param>
/// <returns>A PEM encoded string</returns>
private static string ExportToPem(X509Certificate cert)
{
    StringBuilder builder = new StringBuilder();
    builder.AppendLine("-----BEGIN CERTIFICATE-----");
    builder.AppendLine(Convert.ToBase64String(cert.Export(X509ContentType.Cert),Base64FormattingOptions.InsertLineBreaks));
    builder.AppendLine("-----END CERTIFICATE-----");

    return builder.ToString();
}