如何将.NET framework中的gRPC客户端与安全的.NET核心服务器连接？

Question

我用的是protobuf-net。Grpc并试图从. NET Framework (4.7.2)进行调用。)gRPC客户端。完整的例子在这里:https://github.com/angelagyang/GRPCProtobufExample

下面是我的客户的一个片段：

var channelCreds = new SslCredentials(GetRootCertificates());
var channel = new Channel("localhost", 5001, channelCreds);
var greeter = channel.CreateGrpcService<IGreeterService>();

使用此配置，我在调用服务器时得到错误StatusCode="Unknown"， Detail="Stream在删除"...。如果我在服务器上设置ClientCerateMode=ClientCertificateMode.NoCertificate，我就能够连接到服务器。但是，我希望服务器需要客户端证书并通过指纹验证证书。

例如，在。NET Core，我可以使用Grpc.Net.Client来配置我的频道，如下所示：

var handler = new HttpClientHandler();
handler.ClientCertificates.Add(certificate);
var channel2 = GrpcChannel.ForAddress("https://localhost:5001", new GrpcChannelOptions
{
      HttpHandler = handler
});

有什么方法可以在. NET Framework中配置带有证书的客户端吗？我对gRPC/很陌生。NET并将感谢任何建议！

Answer 1

从我尝试和工作，您可以跳过必须同时阅读cert.pem和cert.key的努力。此外，只有当服务器系统托管在众所周知的受信任网站（如 google.com 或 msdn.com 或像它和localhost这样的网站中时，GetRootCertificate（）才能工作。更详细的答案可以在这里和这里找到

如果我们打算将我们自己的主机DNS与SSL一起使用，那么在分配给您的DNS的pfx中生成服务器证书并将其转换为客户端应用程序的pem是您的选择。使用openssl等工具将有助于转换证书编码。

openssl pkcs12 -in "<DiskLocationOfPfx>\ProjectName.pfx" -out "<TargetLocation>\certifcate.pem" -clcerts

将服务器证书转换为pem后，可以使用

var channelCreds = new SslCredentials(File.ReadAllText($"{rootDir}/cert.pem"));
var channel = new Channel("www.youdns.com", 5001, secureCredentials);

Answer 2

解决并更新了原始示例：https://github.com/angelagyang/GRPCProtobufExample

您可以通过创建密钥证书对来配置客户端证书以传递到 SslCredentials 中。您将需要 PEM 编码的证书链和 PEM 编码的私钥。

var keyCertPair = new KeyCertificatePair(File.ReadAllText($"{rootDir}/cert.pem"), File.ReadAllText($"{rootDir}/cert.key")); 
var channelCreds = new SslCredentials(GetRootCertificates(), keyCertPair);

出于测试目的，我在这里使用了自签名证书：https://github.com/grpc/grpc/tree/master/src/core/tsi/test_creds

调试时，设置GRPC_VERBOSITY=DEBUG和GRPC_DEBUG=ALL。这可以帮助清除模糊的错误消息。例如，我意识到我用于配置HTTPS的服务器证书不包括localhost。